כובעים לבנים הקדימו את התוקפים: כ-52 ביטקוין מפרשת Coldcard הועברו לנאמנות שחזור

קבוצת פורצים הפועלת לצד המגן — מה שמכונה בעגה המקצועית "כובעים לבנים" — הצליחה להוציא כ-52 ביטקוין מארנקים שנקשרו לניצול החולשה במכשירי החתימה Coldcard, ולהעביר אותם לכתובת חדשה שנועדה לשמש נאמנות להשבת כספים לנפגעים. הדיווחים נשענים על ממצאי מחלקת המחקר של גלקסי דיגיטל ועל דבריו של אלכס ת'ורן, ראש המחקר בחברה.

ההבדל בין "כובע לבן" ל"כובע שחור" אינו ביכולת הטכנית אלא בכוונה: שני הצדדים מנצלים את אותה חולשה, אלא שהראשונים מעבירים את הכספים אל מקום בטוח כדי להחזירם לבעליהם, במקום להעלים אותם. במקרים כאלה נוצר למעשה מרוץ — מי יגיע ראשון אל המטבעות של קורבן שמפתחו נחשף. Cointelegraph מתאר את המהלך כהצלה של כ-40% מהביטקוין שהוזז בגל השני של ניצול החולשה, כלומר הצד המגן זכה בחלק ניכר מאותו מרוץ, ולא בכולו.

לפי CoinDesk, הכתובת שאליה נשלחו המטבעות נושאת הודעת OP_RETURN — שדה קצר שאפשר לצרף לעסקת ביטקוין ולרשום בו טקסט חופשי — ובה ההפניה "claim:cryptorecoverytrust dot com". בפועל, ההודעה לנפגעים נחרטה בשרשרת עצמה, במקום שבו אי אפשר למחוק אותה ואי אפשר לזייף את דבר קיומה. Cointelegraph מוסיף שמדובר בנאמנות שהוקמה במדינת ויומינג שבארצות הברית.

שני אחוזים או ארבעים — תלוי במכנה

כאן נדרשת זהירות בקריאת המספרים, משום שהם נראים סותרים והם אינם. Decrypt מדגיש שהסכום שחולץ מהווה 2.8% בלבד מכלל הכספים שנפגעו, בעוד Cointelegraph מדבר על כ-40%. שני הנתונים יכולים להתקיים יחד פשוט מפני שהמכנה שונה: האחוז הנמוך נמדד מול היקף הגניבה כולו, והאחוז הגבוה נמדד מול גל אחד בלבד בתוך אותה פרשה. המשמעות המצטברת פחות מעודדת מהכותרות: רובו המכריע של הסכום שנגנב עדיין אינו בידי הצד המגן.

גם הכמות המדויקת אינה אחידה בין הדיווחים. CoinDesk ו-Crypto Briefing נוקבים ב-52 ביטקוין עגולים, ואילו דיווחים אחרים מציינים את הנתון המפורט 52.37. הפער נובע ככל הנראה מעיגול ולא ממחלוקת עובדתית, אך מי שבא לחשב שווי בשקלים צריך לזכור שגם שווי הביטקוין עצמו משתנה משעה לשעה.

הכתובת פורסמה, הנוהל עדיין לא

המקורות שלפנינו אינם מפרטים את המנגנון הטכני שאיפשר את הפריצה למכשירי החתימה מלכתחילה, ואיננו כותבים כאן השערות במקומו. מכשיר חתימה, לשם ההקשר, נועד לשמור את המפתח הפרטי — אותה סדרת תווים שהיא כל הבעלות על המטבעות — בתוך רכיב נפרד שאינו מחובר לרשת, כך שהחתימה על עסקה מתבצעת בתוך המכשיר והמפתח עצמו אינו יוצא ממנו לעולם. פרשה שבה מפתחות של משתמשי מכשיר כזה נחשפים נוגעת אפוא בהנחת היסוד של כל שמירה עצמית על מטבעות.

מה שטרם פורסם הוא לא פחות חשוב ממה שפורסם: זהות הכובעים הלבנים אינה ידועה, ואופן ההוכחה שבו יידרש נפגע לבסס בעלות על מטבעות מסוימים אינו מופיע בדיווחים. כל עוד הנוהל אינו מפורסם, קיים סיכון מובנה — כתובת אתר שמפורסמת בהודעה פומבית בשרשרת קלה מאוד לחיקוי בשם דומה, וקורבנות של פריצה הם בדיוק הקהל שנוטה ללחוץ על הקישור הראשון שמבטיח להם את כספם בחזרה. מי שסבור שנפגע ראוי שימתין להודעה רשמית מהגורמים שכבר מזוהים בפרשה, ולא יזין פרטים באתר שהגיע אליו דרך הודעה או קבוצה. מפתח פרטי או סדרת מילות שחזור אינם נמסרים לאיש, גם לא לגורם שמציג עצמו כמנהל תהליך השבה.

הצעד הבא שיש להמתין לו הוא אפוא פרסום נוהל התביעות מטעם הנאמנות, ולצדו התשובה לשאלה מה עלה בגורל יתרת הכספים — אותם למעלה מ-97% שאינם בכתובת הזאת.

מקורות: CoinDesk · Cointelegraph · Decrypt · Crypto Briefing

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.