ثماني سنوات من ادخار البيتكوين ضاعت في ربع ساعة. خطأ في الجهاز كلف 1367 بيتكوين

شارك مستخدم في subreddit r/Bitcoin على منصة Reddit، الذي يحمل اسم DuckDuckMoss، قصته مع المجتمع. كتب أنه فقد 2 بيتكوين كان قد ادخرها على مدى ثماني سنوات بسبب خطأ في برنامج المحفظة الصلبة. كانت مشاركته واحدة من مئات القصص المماثلة التي ظهرت على الإنترنت بعد 30 يوليو، عندما بدأ شخص غير معروف في تصفية المحافظ التي تم إنشاؤها على أجهزة Coldcard. وفقًا لتقديرات Galaxy Research، فقد اختفى حتى الآن 1367 بيتكوين من حسابات الضحايا، أي حوالي 88.6 مليون دولار.

أهم الحقائق

• السبب هو خطأ تكاملي في برنامج Coldcard، الذي منذ مارس 2021 كان يوجه توليد عبارات seed إلى مولد الأرقام العشوائية القابل للتنبؤ.
• بدلاً من 128 بت من العشوائية المتوقعة، كانت عبارات seed من طراز Mk3 تحتوي على حوالي 40 بت، ومن Mk4 وMk5 وQ حوالي 72 بت.
• شملت ثلاث موجات من الهجمات 4585 عنوانًا. كانت الغنيمة 1367 بيتكوين ولم يتم المساس بها حتى الآن.
• أصدرت Coinkite برنامجًا طارئًا لجميع النماذج، لكن التحديث لا يصلح عبارات seed التي تم إنشاؤها سابقًا.
• أعيد إحياء الجدل حول ما إذا كان يجب على المستثمرين الأفراد مراقبة مفاتيحهم الخاصة بأنفسهم.

سطر واحد من التعليمات البرمجية من مارس 2021 مصدر الأزمة

Coldcard هو محفظة صلبة من شركة Coinkite الكندية، تدعم البيتكوين فقط وتعتبر على مر السنين جهازًا للمستخدمين الأكثر تطلبًا. يعمل برنامجه على MicroPython المعدل. في تكوين اللوحة، قام المصنع عمداً بإيقاف تشغيل دعم مولد الأرقام العشوائية المدمج، لأنه كان لديه تنفيذ خاص به. المشكلة هي أن مكتبة libngu كانت تتحقق فقط مما إذا كانت العلامة المناسبة موجودة، وليس ما هي قيمتها. كانت التجميعات تمر دون تحذير، وكانت الوظيفة التي تأخذ العشوائية تصل إلى المسار الاحتياطي البرمجي الموروث من MicroPython.

هذا المولد الاحتياطي يتم تهيئته مرة واحدة، عند أول استدعاء، بناءً على الرقم التسلسلي للرقاقة وحالة الساعات. لا تعتبر أي من هذه القيم سرًا تشفيرياً. الرقم التسلسلي ثابت وجزئيًا مرئي حتى في معرف USB للجهاز، ويمكن تقليل السجلات الزمنية إلى عدد قليل من الاحتمالات. نشر فريق أمان Block إعادة بناء تفصيلية في تقرير تقني حول المولد الطارئ في البرنامج الثابت لـ Coldcard.

دخل التغيير إلى المستودع في 1 مارس 2021، ووصل إلى البرنامج المصدّر في 17 مارس مع الإصدار 4.0.0. تم إنشاء جميع العناوين التي تم تصفيتها بعد هذا التاريخ. لم يكن المهاجم بحاجة إلى لمس أي جهاز. كان يكفي إعادة إنتاج تدفقات العشوائية الممكنة، واستخراج العناوين منها ومقارنتها مع سلسلة الكتل العامة.

ثلاث موجات و4585 عنوانًا

استمرت أول عملية تصفية للمحافظ من الساعة 3:10 إلى 3:51 بتوقيت بولندا في 30 يوليو، وتم توزيعها على تسعة كتل. حسبت Chainalysis أنه في أول عشر دقائق، اختفى أكثر من 30 مليون دولار، وأكبر ضحية فردية فقدت حوالي 1.8 مليون دولار. كانت التقديرات الأولية تشير إلى 594 بيتكوين من أقل من 500 محفظة. رفعت تحليلات Galaxy Research هذا الرقم إلى 1082، ثم إلى 1158، حتى تم اكتشاف الموجة الثالثة في 1 أغسطس، حيث تم استخراج 207.73 بيتكوين من 1912 عنوانًا. هذه المرة، استهدف المهاجم أرصدة تصل إلى عدة آلاف من الدولارات، أي أنه اكتفى بـ "المبالغ الصغيرة".

تظل الأموال المسروقة غير متأثرة على عناوين المهاجم. يشير المحللون إلى أن جميع المعاملات كانت لها نفس معدل العمولة ولم تولد أي فكة، مما يسمح بتجميعها، لكن هذا في حد ذاته لا يثبت شيئًا. تبدو التحويلات الجماعية متطابقة بغض النظر عما إذا كانت العملات ينقلها السارق أو المالك.

نشرت شركة Coinkite تحذيراً مناسباً في 30 يوليو، وفي اليوم التالي أصدرت برنامجاً محدثاً لجميع النماذج وكلا مساري النشر. ومع ذلك، يشير المُصنّع في بيان السلامة الرسمي إلى أن التحديث يؤمن فقط البذور الجديدة ولا يصلح تلك التي تم إنشاؤها بالفعل. الأفراد الذين أضافوا 50 رمية نرد نزيهة وغير مسجلة عند إنشاء المحفظة هم في أمان. كلمة مرور BIP-39 القوية والفريدة تُنشئ محفظة منفصلة وتُعقد الأمور بشكل حقيقي، لكن المُصنّع لا يزال يوصي بالهجرة. تحمي تقنية Multisig فقط عندما لا يتكون النصاب من أجهزة معرضة للخطر. تعمل بطاقات TAPSIGNER وOPENDIME وSATSCARD على كود مختلف ولا تتأثر بالمشكلة.

هل يجب على المستثمر العادي أن يراقب مفتاحه الخاص؟

اعتذر رودولفو نوفاك، رئيس شركة Coinkite، للمستخدمين وتحمل المسؤولية عن الخطأ، معترفاً بأن المراجعات الداخلية للكود لم تكتشفه. وأشار إلى أن الثغرة قد تكون اكتشفتها الذكاء الاصطناعي الذي تم تمريره عبر إصدارات أقدم من البرنامج الثابت المفتوح. قبل عدة أسابيع، قامت الشركة بتمرير نفس الكود عبر أحد أفضل النماذج المتاحة ولم تتلق أي إشارة تحذيرية. ومع ذلك، يعتقد بعض الباحثين أن موضوع الذكاء الاصطناعي يشتت الانتباه عن خطأ هندسي بسيط كان ينبغي أن يكتشفه تدقيق عادي لتوليد المفاتيح منذ سنوات.

ردود فعل الصناعة كانت حادة. وصف المعلق غاي سوان ذلك بأنه أقسى ضربة في تاريخ البيتكوين موجهة للأشخاص الذين قاموا بتأمين أنفسهم بشكل صحيح، لأن الأمر لا يتعلق هذه المرة ببورصة ذات مفاتيح ساخنة، بل بآلاف المحافظ الخاصة. صرح لورينزو فالنتي من ARK Invest بشكل مباشر أن العملاء استبدلوا مخاطر الطرف المقابل بمخاطر البرمجيات والمعدات وسلسلة التوريد وخطأهم الخاص. يشير نيك نيومان من شركة Casa إلى توصية المُصنّع نفسها، لأن إضافة خمسين رمية نرد غير ممكنة بالنسبة لأغلب المستخدمين. يضيف ديفيد لورانس من Amicus أنه بعد مثل هذه الحوادث، سيختار المستثمرون الجدد صناديق الاستثمار المتداولة والأوصياء المنظمين.

استخلص المؤلف من Reddit نفس الاستنتاج، حيث يأسف لأنه لم يشترِ وحدات من صندوق الاستثمار عندما بدأ. لم يتم التحقق من حالته الفردية علنًا، لأنه لم يقدم نموذج الجهاز أو إصدار البرنامج. تحذر Galaxy Research من أن قائمة المتضررين قد تزداد. الثغرة أصبحت عامة، ولا يزال بعض مالكي البذور المعرضة للخطر لم ينقلوا أموالهم.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.