קהילת הביטקוין הייתה בפאניקה השבוע לאחר שניצול קריטי בארנקי החומרה של Coldcard אפשר לתוקפים לרוקן 1,367 BTC — כ-42 מיליון דולר במחירים הנוכחיים. מפתחים פרסמו תיקון קוד פתוח תוך שעות, אך התקרית מדגישה את האופי הכפול של השקיפות באבטחת קריפטו.
בתוך הניצול
פרטי הפגיעות עדיין דלים, אך ההתקפה כוונה לארנקים שהוקמו עם גרסת קושחה ספציפית. הניצול אפשר לתוקפים לחלץ מפתחות פרטיים מהמכשיר, והעניק להם שליטה מלאה על הכספים. Coldcard, הידועה בהתמקדותה באבטחה ובקוד פתוח, טרם אישרה את הווקטור המדויק, אך ניתוח מוקדם מצביע על פגם בתהליך יצירת המספרים האקראיים.
התיקון שבא לאחר מכן
תוך שעות מאישור הניצול, מפתחים מקהילת הביטקוין והצוות של Coldcard שיתפו פעולה בתיקון. התיקון נדחף למאגר הקוד הפתוח, והמשתמשים נקראו לעדכן מיד. מהירות התגובה מדגישה את התפקיד הקריטי של קוד פתוח בשיפור האבטחה — כל אחד יכול לבדוק, לבקר ולתרום תיקונים. אבל זה גם אומר שתוקפים יכולים לחקור את אותו קוד כדי למצוא חולשות.
מה המשתמשים צריכים לדעת
אם יש לכם Coldcard, עדכנו את הקושחה עכשיו. הגרסה המתוקנת סוגרת את הפגיעות, אבל כל ארנק שנפרץ לפני העדכון כנראה כבר רוקן. Coldcard ממליצה ליצור ביטויי גיבוי חדשים על הקושחה המעודכנת ולהעביר כל כסף שנותר. הבורסה שראתה את עיקר הביטקוין הגנוב הקפיאה כמה כתובות, אבל ההתאוששות רחוקה מלהיות ודאית.
קוד פתוח, פתוח להתקפה?
זו לא הפעם הראשונה שחומרה עם קוד פתוח נפגעת, וזו לא תהיה האחרונה. הפשרה ברורה: שקיפות מאפשרת תיקונים מהירים של הקהילה, אבל היא גם נותנת לתוקפים מפת דרכים. התגובה המהירה של קהילת הביטקוין השבוע היא עדות לחוזקות המודל. אבל עבור 1,367 BTC שברחו, זו נחמה קרה.
Coldcard הבטיחה דוח מפורט בימים הקרובים. עד אז, מומלץ למשתמשים להתייחס לכל ארנק לפני התיקון כנפרץ.
