كشف باحثون أمنيون عن استغلال خلل برمجي خطير في محافظ «Coldcard» الباردة، مكّن مهاجمين من إعادة إنشاء المفاتيح الخاصة بالمستخدمين عن بُعد، من دون اختراق الأجهزة أو الوصول المادي إليها، قبل الاستيلاء على عملات بيتكوين تُقدّر قيمتها بنحو 89 مليون دولار.

ونفّذ المهاجمون أكبر موجات السرقة يوم 30 يوليو، عندما سحبوا 1082.65 بيتكوين، بقيمة قاربت 70.2 مليون دولار، من 1196 عنواناً خلال 41 دقيقة فقط. وكشفت تحليلات لاحقة عن موجات إضافية رفعت الحصيلة المقدرة إلى نحو 1367 بيتكوين من أكثر من 4500 عنوان، مع احتمال استمرار تغير الأرقام مع تقدم التحقيقات.

واعتمد الهجوم على ثغرة في طريقة إنشاء «البذرة»، وهي الرقم العشوائي الذي تُشتق منه مفاتيح المحفظة وعناوينها. وبدلاً من الاستفادة الكاملة من مولّد الأرقام العشوائية المادي، استخدمت إصدارات متأثرة من البرنامج مولّداً أضعف يعتمد جزئياً على بيانات الجهاز والتوقيت، ما جعل الاحتمالات قابلة للبحث بالحاسوب.

وتمكن المهاجمون من توليد عدد كبير من البذور المحتملة على أجهزتهم، ثم اشتقاق العناوين المرتبطة بها ومقارنتها بسجل معاملات بيتكوين العام. وعند العثور على عنوان يحتوي أموالاً، كان بإمكانهم إعادة تكوين مفتاحه الخاص وتحويل الرصيد، من دون إرسال ملف خبيث إلى صاحبه أو لمس محفظته.

وأقرت شركة «Coinkite» بأن الخلل يؤثر في بذور أُنشئت بواسطة إصدارات محددة من أجهزة «Mk2» و«Mk3»، إضافة إلى إصدارات سابقة من «Mk4» و«Mk5» و«Q»، مع اختلاف مستوى الخطورة. وأصدرت تحديثات عاجلة لجميع النماذج المتأثرة، لكنها أكدت أن تثبيت التحديث لا يصلح البذور القديمة التي تم إنشاؤها بالفعل.

ودعت الشركة أصحاب المحافظ المتأثرة إلى تحديث أجهزتهم أولاً، ثم إنشاء بذرة جديدة بالكامل ونقل الأموال إليها بعد تنفيذ عملية تجريبية صغيرة. كما أوضحت أن المحافظ المحمية بعبارة مرور قوية وفريدة، أو التي استخدم أصحابها عدداً كافياً من رميات النرد المستقلة عند إنشاء البذرة، قد تكون أقل عرضة للخطر، مع استمرار التوصية بنقل الأموال إلى محفظة جديدة.