قام باحثو الأمن بتحويل 52.37 BTC، التي تم استخراجها سابقًا من المحافظ المرتبطة بثغرة Coldcard. أعلن عن ذلك مدير الأبحاث في Galaxy Digital، أليكس ثورن. تم تحويل الأموال إلى عنوان Crypto Recovery Trust، الذي تم إنشاؤه لتخزين وإعادة الأصول للمستخدمين المتضررين لاحقًا. وفقًا لثورن، شملت الموجة الثانية من عملية الإنقاذ حوالي 40% من البيتكوين المرتبطة بالعناوين المعنية. كما تضمنت التحويل 3.0134 BTC من محافظ لم تكن Galaxy قد تتبعتها سابقًا. لم يتم تأكيد ارتباطها بثغرة Coldcard حتى الآن، على الرغم من أن الباحثين يعتقدون أن هذه العملات قد تم إجلاؤها بنفس الطريقة.
ترتبط المشكلة بثغرة تؤثر على توليد العشوائية في محافظ Coldcard المادية. أفاد نيك باكس، المتخصص في الاستجابة للحوادث وعضو SEAL 911، سابقًا أنه في نهاية يوليو ساعد في نقل حوالي 50 BTC من العناوين المهددة بالسرقة. وفقًا للبيانات المنشورة، قد تكون 9162 عنوانًا مع رصيد إجمالي حوالي 1830 BTC معرضة للخطر. هذا يوسع بشكل كبير نطاق الحادث إلى ما وراء الحالات المكتشفة بالفعل لنقل الأموال. ومع ذلك، يجب تمييز تحويل الأصول من قبل القراصنة الأخلاقيين عن أفعال المهاجمين: كان الهدف من عملية الإنقاذ هو نقل العملات المعرضة للخطر مؤقتًا من التهديد والحفاظ على إمكانية إعادتها لأصحابها.
يتم استخدام Crypto Recovery Trust، المسجل في وايومنغ، لتنسيق إعادة الأموال. يمكن للضحايا المحتملين التحقق من خلال بنية الثقة ما إذا كان يتحكم في البيتكوين المرتبط بعناوينهم. يتيح هذا النهج فصل مرحلة نقل الأصول الطارئة عن إجراء تحديد هوية المالكين واستعادة الوصول إلى الأموال. في وقت الأحداث الموصوفة، كان مصدر بعض العملات المحولة غير مؤكد. وبالتالي، تعكس بيانات Galaxy التحويلات المكتشفة بالفعل، لكنها لا توفر أساسًا للاعتقاد بأن جميع 1830 BTC من العناوين المحتملة قد سُرقت أو تحت سيطرة المهاجمين. يتطلب نطاق التهديد وحالة المحافظ الفردية التحقق من العناوين المحددة.
مقالات ذات صلة
