استعادة جزء من أموال اختراق Coldcard

٢٣ سبتمبر ٢٠٢٦

بارقة أمل لضحايا الثغرات الأمنية في محافظ الكريبتو

في تطور مفاجئ يخص قضية اختراق Coldcard، بدأ مجموعة من الهاكرز الأخلاقيين في اتخاذ خطوات جادة لتأمين الأصول الرقمية المسروقة وإعادتها لأصحابها الشرعيين. وقد رصدت البيانات على الشبكة تحويل كميات من عملة البيتكوين المرتبطة بالثغرة الأمنية الشهيرة إلى عنوان جديد يهدف إلى حماية هذه الأموال وتسهيل عملية استردادها لاحقاً.

تحويل ملايين الدولارات إلى صندوق ائتماني للاستعادة

وفقاً لما رصده خبراء في شركة Galaxy Research، تم نقل ما يقرب من 40.71 وحدة من عملة البيتكوين (BTC)، والتي تقدر قيمتها بنحو 3.31 مليون دولار، في معاملة واحدة نُفذت في الحادي والعشرين من سبتمبر. هذه الأموال مرتبطة مباشرة بسلسلة العناوين التي استُغلت في اختراق Coldcard الذي أثار جدلاً واسعاً في أوساط مجتمع العملات الرقمية.

تضمنت هذه المعاملة رسالة مشفرة عبر خاصية (OP_RETURN) تشير إلى عنوان موقع إلكتروني يسمى cryptorecoverytrust.com، مما يوحي بتأسيس صندوق ائتماني مخصص لاستعادة الأصول. وأشار السيد أليكس ثورن، رئيس الأبحاث في شركة Galaxy، إلى أن إجمالي المبالغ التي تم تجميعها من عدة عناوين تابعة للمهاجمين بلغت 52.37 بيتكوين حتى الآن، وهي خطوة تعكس رغبة الأطراف التقنية في تقليل أضرار الحادثة.

جذور الأزمة: ثغرة برمجية في أجهزة Coinkite

تعود تفاصيل اختراق Coldcard إلى خلل في البرمجيات الثابتة (Firmware) أنتجته شركة Coinkite في مارس 2021. هذا الخلل أدى إلى توليد كلمات استعادة (Seed Phrases) تفتقر إلى العشوائية الكافية، مما جعل المفاتيح الخاصة للمحافظ قابلة للتخمين من قبل المهاجمين المحترفين.

الثغرة كانت متأصلة في طريقة إنشاء المحفظة، مما جعل التحديث البرمجي غير كافٍ لحماية المحافظ التي أُنشئت بالفعل قبل الإصلاح.

بلغت القيمة الإجمالية للأموال التي تعرضت للتهديد من هذا الاختراق نحو 130 مليون دولار موزعة على آلاف العناوين الرقمية.

تمثل المبالغ التي استعادها الهاكرز الأخلاقيون حالياً حوالي 2.8% فقط من إجمالي الأموال المتضررة، لكنها تظل خطوة إيجابية.

خطوات قادمة لتعويض المتضررين من الاختراق

رغم أن أغلب الأموال المسروقة في اختراق Coldcard ظلت راكدة في محافظ المهاجمين لأسابيع طويلة، إلا أن هذه التحركات الأخيرة تفتح باب التساؤلات حول آلية عمل “صندوق استعادة الكريبتو” وكيفية إثبات الضحايا لملكيتهم للعملات المسروقة. من جانبها، كانت شركة Coinkite قد نصحت المستخدمين سابقاً بضرورة الانتقال إلى محافظ جديدة بكلمات استعادة تم إنشاؤها بعد إصلاح الثغرة لضمان أمان أصولهم الرقمية بشكل كامل.