لا تزال عمليات السحب على السلسلة البلوكشين الموجهة ضد طرازات معينة من محافظ البيتكوين المادية تشهد تسارعاً مستمراً. وتشير أحدث بيانات الرصد إلى أن المهاجمين أتمّوا موجة جديدة من التحويلات الجماعية خلال عطلة نهاية الأسبوع، حيث أخرجوا نحو 200 عملة بيتكوين من ما يقارب 2000 عنوان منفصل في عملية واحدة. وعلى امتداد الإطار الزمني الأوسع، بلغت الأصول التي تم تفريغها تراكمياً بين يومي الجمعة والسبت من هذه الفترة مستويات كبيرة. وفي المجمل، تجاوز عدد العناوين المستهدفة في الموجات الثلاث الأولى حاجز الـ 4500 عنوان، فيما وصل إجمالي البيتكوين المسحوب قرابة 1400 عملة، بقيمة تعادل تقريباً 90 مليون دولار أمريكي.

وعلى عكس النهج الأولي الذي كان يعتمد على تجميع الأموال بشكل مركزي وبطريقة غير دقيقة، تظهر هذه الحملة سمة واضحة من التخفي في مسارات تحويل الأموال. لم يعد المشغلون يجمعون المدفوعات المتعددة في حسابات عامة محدودة، بل يقومون بمطابقة مخرجات مستهدفة لكل عنوان متضرر على حدة، ويغلفونها بصيغ معاملات تدعم شروط نصوص برمجية معقدة. ولا يزيد هذا التعديل التقني من صعوبة التتبع على السلسلة فحسب، بل يعكس أيضاً تحسين المهاجمين لمنطق الفلترة الخاص بهم. وكشف الرصد عن زيادة في عدد الضحايا المعالجين في كل حزمة، مع تركيز نطاق المسح بدقة على مسار اشتقاق المفاتيح الافتراضي للمحفظة، والتخلي عن استكشاف الفروع الأخرى. ويشير هذا النهج الاستراتيجي المتمثل في التضييق التدريجي إلى ارتفاع كبير في كفاءة مطابقة البرمجيات الخبيثة.

يعود أصل الثغرة الأمنية الجوهرية وراء هذه الحادثة إلى تحديث للبرنامج الثابت على المستوى الأساسي قبل عامين. ففي تلك الفترة، تم تسليم مرحلة توليد البذور بشكل خاطئ إلى وحدة توليد الأرقام العشوائية البرمجية، محل المصدر المستقل للانتروبيا على مستوى الأجهزة. وقد أدى هذا التغيير مباشرة إلى ضغط مساحة البحث الخاصة بالمفاتيح الصالحة، مما سمح للمهاجمين باستنتاج مجموعات المفاتيح الخاصة عكسياً دون الحاجة للمس الجهاز الفعلي، واعتمادهم فقط على قوة الحوسبة غير المتصلة بالإنترنت. ورغم التكهنات الصناعية بأن نفس الفريق الخلفي يقود مراحل الجني المختلفة، إلا أن سلسلة الهجوم لم تنقطع بعد الحصاد الأولي. وبدلاً من ذلك، ومع التفريغ التدريجي للعناوين عالية القيمة، يشهد متوسط مبلغ التحويل الواحد انخفاضاً تدريجياً. فقد سجلت الموجة الأولى متوسط خسارة يقارب عملة بيتكوين واحدة لكل محفظة، بينما انخفضت الدفعة الأخيرة لتتراوح حول 0.1 بيتكوين، مما يؤكد استراتيجية المهاجمين في التركيز أولاً على الأهداف ذات القيمة الأعلى.

يمثل انتشار مثل هذه عمليات السرقة المستهدفة ضربة لسمعة أمان أجهزة التخزين المادية. وبدأ المزيد من حاملي العملات الرقمية في إعادة تقييم إجراءات نسخ المفاتيح الاحتياطية لديها، وحالة إصدارات البرنامج الثابت، وإعدادات مسار اشتقاق المفاتيح. ومن منظور النظم البيئية للأصول المشفرة بأكملها، أصبحت موثوقية المبادئ الأساسية للتشفير مرة أخرى محور التركيز. وقد أكدت هذه الحادثة مراراً على الدور الحاسم وغير القابل للاستبدال لمولدات الأرقام العشوائية المادية، وأهمية قيام الشركات المصنعة بنشر ترقيبات الأمان بشكل فوري، والقيمة الكبيرة لهيكلية التوقيع المتعدد في تبديد المخاطر. وما إذا كانت موجات هجومية جديدة ستظهر لاحقاً، وهل ستستمر النصوص البرمجية الخبيثة في الاختراق نحو العناوين الطرفية منخفضة الرصيد، يبقىان من التطورات التي تراقبها عن كثب مجتمعات الأمن على السلسلة.