كشف ثغرات أمنية خطيرة في محفظة كولدكارد البيتكوين

تفاصيل الثغرات الأمنية في أجهزة التخزين البارد وأثرها على المستخدمين

أثار التقرير الأمني الأخير الصادر عن فريق الأمن والعملات الرقمية في شركة Block موجة من القلق بين أوساط مستثمري الكريبتو، بعد كشفه عن عيوب برمجية تؤثر على آلية توليد المفاتيح التشفيرية في محفظة كولدكارد. وأوضح رئيس منتجات البيتكوين في الشركة، ماكس غايز، أن هذا الخلل البرمجي يجعل بعض العبارات المفتاحية أكثر عرضة للتنبؤ بها بدلاً من كونها عشوائية تماماً، مما يضع أمان التخزين الذاتي على المحك.

 

طرازات محفظة كولدكارد المتأثرة بالخلل البرمجي

شمل التقرير تحليل الأسباب التقنية التي أدت إلى ضعف التشفير في عدة إصدارات، حيث انقسمت المشكلة إلى فئتين رئيسيتين حسب طراز الجهاز:

• طرازات Mk2 وMk3: تسبب خطأ في البرمجيات الثابتة في اعتماد الجهاز على مولد أرقام عشوائية برمجية يُدعى Yasmarang بدلاً من المولد العتادي الحقيقي، مما جعل عملية إنشاء العبارات المفتاحية أقل عشوائية وأسهل للتنبؤ في ظروف معينة.
• طرازات Mk4 وMk5 وQ: ورغم إدخال طبقة أمان إضافية في هذه الأجهزة تعتمد على عشوائية العتاد أثناء بدء التشغيل، إلا أن آلية التطبيق حافظت على جزء ضئيل فقط من تلك العشوائية أثناء إعادة التوليد، مما يقلل من القوة التشفيرية الشاملة للعبارات الناتجة.

دروس مستفادة لحماية ملكية العملات الرقمية

تؤكد هذه الواقعة أهمية إخضاع الكود المصدري للمراجعات والتدقيق المستمر، وعدم الاعتماد الكامل على كود المصنّع بوصفه نقطة ثقة واحدة. كما تبرز أهمية الإفصاح المسؤول عن الثغرات؛ حيث قامت شركة Block بإبلاغ شركة Coinkite المطورة للمحفظة بشكل خاص قبل إعلان الخبر للعلن، مما أتاح إطلاق التحديثات المطلوبة لمعالجة الخلل، خصوصاً بعد تحقيقات مرتبطة بسرقة نحو 594 بيتكوين من 500 محفظة متأثرة.

خطوات حاسمة لتأمين أصولك في محفظة كولدكارد

إذا قمت بإنشاء عبارة استعادة على أحد الطرازات المتأثرة من محفظة كولدكارد دون استخدام نرد الرمي اليدوي أو عبارة مرور إضافية معيار BIP-39، يُنصح باتباع الخطوات التالية فوراً لحماية أصولك:

• عزل الجهاز وتوصيله بجهاز كمبيوتر نظيف تماماً وخالٍ من البرامج الخبيثة.
• إجراء تحديث كامل للبرمجيات الثابتة دون الاتصال بالإنترنت.
• إنشاء محفظة ساخنة مؤقتة لنقل أصول البيتكوين إليها بشكل آمن.
• توليد عبارة استعادة جديدة كلياً وآمنة على جهازك بعد التحديث.
• إعادة نقل الأموال من المحفظة الساخنة إلى التخزين البارد الجديد.