محفظة coldcard

[OmegaStarScream]

المختصر المفيد لما حدث مع الجدول الزمني (و حسب فهمي): هنالك مشكل في طريقة انشاء بذرة المحفظة (ليست عشوائية بالكفاية)

الأمر كله بدأ بعد هذا الموضوع في ريديت[1] حيث قام أحد الأشخاص بالتبليغ عن محفظته (coldcard) التي تم استنزافها  من أكثر من 50 ألف دولار.

ثم لوحظ أن العنوان الذي تم ارسال الأموال اليه كان بصدد استقبال الكثير من المعاملات من عناوين قديمة نائمة[2].

في نفس الوقت قام أحد مطوري bitcoin core بالتأكد من الكود لرؤية ما اذا كان هنالك بالفعل ثغرة[3]

بعد ساعات، قامت شركة Coinkite (الشركة وراء المحفظة) بالتصريح أنه هنالك بالفعل ثغرة في المحفظة مع اطلاق تحديث لتصليح الثغرة[4]

صراحة من المخيف ما هو بصدد الحدوث مؤخرا (حادثة Zcash ان كنتم تتذكرونها أيضا) و الذي أفترض أنه لها علاقة بتطوير الذكاء الاصطناعي...أرائكم؟

[1] https://www.reddit.com/r/Bitcoin/comments/1vatgl4/full_panic_one_of_my_wallets_was_drained/
[2] https://arkm.com/explorer/address/bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0
[3] https://x.com/theinstagibbs/status/2082958675975553224/photo/1
[4] https://blog.coinkite.com/entropy-technical-backgrounder/

[Kavelj22]

حسب ما فهمت فان الهاكرز تمكنوا من اكتشاف ثغرة تسمح لهم بالتعرف على كلمات البذرة التي تكون من انتاج محفظة coldcard. هذه كارثة ليس فقط على coldcard بل على جميع محفظات هاردوير لانه بالتأكيد اغلب مستخدميهم ينتجون كلمات البذرة باستخدامها دون وعي بالمخاطر التي تحتويها طريقة انتاج تلك الكلمةت التي حسب ما فهمت خطيرة جدا و تم التنبيه لها في عدة مرات لكن في اوساط المطورين و ليس في اوساط المستخدمين العاديين الذين وثقوا دائما بشعار "محفظة هاردوير هي الاكثر امانا. اليوم فهم الجميع الدرس بان انتاج كلمات البذرة ليس بالبداهة التي قد نتصورها و ان الامر مخاطرة كبيرة حين يتعلق بتخزين اصول بقيمة عالية. انصح تلجميع بمتابعة النقاش في القسم الانجليزي: https://bitcointalk.org/index.php?topic=5589927

الخبر اصبح حديث الساعة. مؤسف جدا ما حصل بالنظر الى العدد الهائل للمحفظات التي تم استهدافها. هناك من يعتقد ان مالكي البيتكوين على محفظات هاردوير لابد ان يكونوا من الاثرياء و لكن هذا غير صحيح بالمطلق لانه هناك بالتأكيد من يدخرون للمستقبل و من يحتفظون بأموال ليست على ملكهم لسبب او لاخر. احد المتضررين هو مؤسس محفظة coldcard نفسه الذي صرح بانه فقد 1,8 بيتكوين هي كل ما يملك ليعالج ابنه من مرض خطير. لقد قام بنشر هذا بنفسه اليوم هنا على المنتدى: https://bitcointalk.org/index.php?topic=5589927.msg66996897#msg66996897

[khaled0111]

لاحظت التنبيه لهذه الحادثة في اعلى المنتدى عند تسجيلي الدخول منذ قليل فشكرا على مشاركة الخبر معنا هنا اخي اوميغا.
ما وجدته غريبا بعض الشيئ في هذه الحادثة هو تأثر نسخ محددة دون سواها بالثغرة و سبب الاستغراب انه عادة الجزء الذي يهتم بانشاء البذرة لا يتغير الا نادرا عند المرور من نسخة الى نسخة اخرى.
الامر الاخر هو ان كود المحفظة مفتوح المصدر تقريبا فكيف لم يتمكن المبرمجون من اكتشاف الثغرة خاصة ان محفظة بهذا الحجم لا بد ان يكون هناك العديد من المبرمجين المهتمين بها و يقومون بمراجعة كل سطر  من الكود الخاص بها!
بالنسبة لما قاله الاخ كافلج، الثغرة خاصة بمحفظة كولدكارد و لا علاقة لها ببقية محافظ الهاردوير الاخرى (هذا لا يعني ان المحافظ الاخرى لا توجد بها ثغرات).

[OmegaStarScream]

الخبر اصبح حديث الساعة. مؤسف جدا ما حصل بالنظر الى العدد الهائل للمحفظات التي تم استهدافها. هناك من يعتقد ان مالكي البيتكوين على محفظات هاردوير لابد ان يكونوا من الاثرياء و لكن هذا غير صحيح بالمطلق لانه هناك بالتأكيد من يدخرون للمستقبل و من يحتفظون بأموال ليست على ملكهم لسبب او لاخر. احد المتضررين هو مؤسس محفظة coldcard نفسه الذي صرح بانه فقد 1,8 بيتكوين هي كل ما يملك ليعالج ابنه من مرض خطير. لقد قام بنشر هذا بنفسه اليوم هنا على المنتدى: https://bitcointalk.org/index.php?topic=5589927.msg66996897#msg66996897

كما ذكر الأخ خالد، هذا المشكل في محفظة كولد كارد فقط و ليس المحافظ الأخرى. Trezor, Bitkey, Ledger, Keystone, الخ كلها قامت بتصريحات لطمأنة مستخدميها.

أما بالنسبة للمشاركة التي أشرت اليها فما الذي يجعلك تقول أن هذا هو  مؤسس كولد كارد؟

الامر الاخر هو ان كود المحفظة مفتوح المصدر تقريبا فكيف لم يتمكن المبرمجون من اكتشاف الثغرة خاصة ان محفظة بهذا الحجم لا بد ان يكون هناك العديد من المبرمجين المهتمين بها و يقومون بمراجعة كل سطر  من الكود الخاص بها!

ليس عندي أي شك أن الشغرة وجدت عن طريق الذكاء الاصطناعي كما كان الحال في عملة زيكاش. ربما Fable من شركة Claude/Anthropic.
كتحديث: لقد قام أحد الأشخاص ببناء هذا الموقع لتتبع كمية الخسائر  و عناوين المخترق

https://coldcard-watch.vercel.app/

بعدما كانت الخسائر قد بلغت 38 مليون دولار عند انشائي للموضوع، هاهي اليوم تبلغ 70 مليون دولار (1128 بيتكوين).

[Kavelj22]

الخبر اصبح حديث الساعة. مؤسف جدا ما حصل بالنظر الى العدد الهائل للمحفظات التي تم استهدافها. هناك من يعتقد ان مالكي البيتكوين على محفظات هاردوير لابد ان يكونوا من الاثرياء و لكن هذا غير صحيح بالمطلق لانه هناك بالتأكيد من يدخرون للمستقبل و من يحتفظون بأموال ليست على ملكهم لسبب او لاخر. احد المتضررين هو مؤسس محفظة coldcard نفسه الذي صرح بانه فقد 1,8 بيتكوين هي كل ما يملك ليعالج ابنه من مرض خطير. لقد قام بنشر هذا بنفسه اليوم هنا على المنتدى: https://bitcointalk.org/index.php?topic=5589927.msg66996897#msg66996897

كما ذكر الأخ خالد، هذا المشكل في محفظة كولد كارد فقط و ليس المحافظ الأخرى. Trezor, Bitkey, Ledger, Keystone, الخ كلها قامت بتصريحات لطمأنة مستخدميها.

أما بالنسبة للمشاركة التي أشرت اليها فما الذي يجعلك تقول أن هذا هو  مؤسس كولد كارد؟

1- انا قلت ان ما حصل يمثل تهديدا لبقية محفظات هاردوير لانه سيؤثر على سمعتها كاكثر الوجات امانا لمستخدمي محفظات البيتكوين. لنفكر في الامر من زجهة نظر مستخدم عادي ليس له الدراية التقنية الكافية لفهم ما حصل بااضبط و لا يعنيه ان يكون ملما بطريقة انشاء البذرة و خصائص المحفظات في المستوى التقني. من يسمع اليوم بانه تم ايجاد ثغرة في احدى مستويات محفظة هاردزير فانه غالبا سيشك في محفظته حتى لو لم يكن من مستخدمي المحفظة موضوع الضرر. لقد قرأت عن ثغرات محتملة يمكن استغلالها على محفظات اخرى. دعونا لا ننسى الشعار المعروف بان محفظات هاردوير هي افضل اختيار و كيف ان هذا الحادث قد اسقط هذه المقولة بانتظار تطوير التصاميم بما يناسب تطور انظمة استغلال الثغرات.

بالنسبة لصاحب المنشور المنضرر من الحادثة فانني قد ظننته اول الامر مؤسس المحفظة لانه يبدأ اسمه بcoldcard ز لكنني تغافلت عن كلمة ذكية و ظننته احد المطورين بحكم التفاعل الكبير الذي حظيت به منشوراته.

[khaled0111]

^^
كلامك هذا منطقي الى حد كبير، فعلى الاغلب بعد هذه الحادثة ستقل ثقة المستخدمين، و خاصة المستخدمين العاديين الذين ليست لديهم خلفية تقنية جيدة، بمحافظ الهاردوير حتى و ان كانت الثغرة التي تم استغلالها هنا لا تعنيهم.
في الواقع، الاشكال الحقيقي هو الفكرة السائدة و المنتشرة لدى الاغلبية كون محافظ الهاردوير هي الأأمن من بين جميع المحافظ. شخصيا لا اتفق مع هذه الفكرة. نعم، هذا النوع من المحافظ يوفر طبقة اضافية من الحماية لكن ذلك لا يعني انها امنة تماما. الامر مرتبط بمدى كفاءة مطوي المحفظة و كذلك بالمستخدم نفسه.

[OmegaStarScream]

^^
كلامك هذا منطقي الى حد كبير، فعلى الاغلب بعد هذه الحادثة ستقل ثقة المستخدمين، و خاصة المستخدمين العاديين الذين ليست لديهم خلفية تقنية جيدة، بمحافظ الهاردوير حتى و ان كانت الثغرة التي تم استغلالها هنا لا تعنيهم.

ليس لدي أي احصائيات ظاهرة (كنت قد رأييت مقالا لكني لا أجده)، لكني رأيت في تويتر أن هنالك الكثير من الناس التي أصبحت تدعم فكرة شراء البيتكوين و ابقائه في كوينيايز أو IBIT يعني ال ETF الخاص بشركة BlackRock.

و هذا في رأيي فكر خطير و قد يؤدي الى عواقب كارثية ما اذا عممت هذه الفكرة في المستقبل و أصبحت كوين باز أو المنصات المركزية هي الوجهة الأولى لتخزين البيتكوين عوض المحافظ non-custodial.
يعني حتى ما رأيناه في السابق[1]. من تهكير و افلاس شركات يثبت أن هذه المنصات لا يجب أن تستخدم لابقاء الأموال في المدى البعيد.

(ETFs بطبيعة الحال قصة مختلفة و ليس متوفرة للجميع)

[1] https://x.com/LukeMikic21/status/2084022326958739758