ثغرة Ill Bloom: سرقة 5 ملايين دولار وآلاف المحافظ المشفرة في خطر

أزمة أمنية في قلب نظام العملات المشفرة

في عالم تتحول فيه العملات المشفرة بسرعة إلى جزء حيوي من الاقتصاد الرقمي، تم اكتشاف ثغرة أساسية تضع آلاف المحافظ في خطر جدي. في 6 يوليو 2026، كشفت شركة Coinspect الأمنية عن خطأ يُدعى "Ill Bloom" في عملية توليد عبارة الاسترداد (Recovery Phrase) لبعض المحافظ البرمجية، مما يُضعف أمنها بشدة.

هذه الثغرة، التي تنبع من ضعف في العشوائية (Weak Randomness)، تسمح للمهاجمين بالتنبؤ وإعادة بناء عبارات الاسترداد للمحافظ الضعيفة. ما يجعل الأمر مقلقاً بشكل خاص هو أن أول عمليات السرقة المؤكدة بدأت في 27 مايو 2026، لكن الثغرة كانت موجودة على الأرجح لسنوات.

وفقاً لبيانات On-Chain، سرق المهاجمون بالفعل أكثر من 5 ملايين دولار من المحافظ الضعيفة، وهذا الرقم يستمر في الزيادة. الهجوم لا يقتصر على بلوكشين واحد بل يؤثر على ستة شبكات رئيسية: Bitcoin و Ethereum و Solana و Polygon و Tron و Rootstock.

المشكلة الجذرية: عشوائية ضعيفة في جوهر الأمن

في قلب كل محفظة عملات مشفرة، توجد عملية رياضية يعتمد عليها أمن النظام بأكمله: توليد رقم عشوائي لإنشاء مفتاح خاص. يجب أن يكون هذا الرقم عشوائياً لدرجة أن لا يمكن لأي كمبيوتر تخمينه أو إعادة بنائه، حتى مع كل القوة الحاسوبية المتاحة في العالم.

معيار BIP39 الذي تم تقديمه لـ Bitcoin في 2013 وتم اعتماده لاحقاً من قبل معظم البلوكشين، يحدد هذه العملية. وفقاً لهذا المعيار، يتم إنشاء رقم عشوائي بحجم 128 أو 256 بت، والذي يتم تحويله بعد ذلك إلى قائمة من الكلمات الإنجليزية (12 أو 24 كلمة) لجعلها قابلة للقراءة للبشر.

تحدث مشكلة Ill Bloom عندما لا يكون هذا الرقم العشوائي عشوائياً حقاً. استخدمت بعض المحافظ البرمجية Random Number Generators لم تكن قوية بما فيه الكفاية، أو تم تنفيذها في بيئات لم تكن لديها موارد كافية للعشوائية. هذا يعني أن عبارة الاسترداد المُولّدة تم اختيارها من مجموعة محدودة، وليس من كامل مساحة الاحتمالات الرياضية.

توضح Coinspect أن المهاجمين يمكنهم استغلال هذا الضعف من خلال هجمات Brute-Force مستهدفة. بدلاً من تجربة كل 2^128 أو 2^256 حالة ممكنة (وهو أمر مستحيل)، يختبرون فقط المجموعة المحدودة من Seed Phrases التي سيتم إنشاؤها بواسطة RNGs الضعيفة. يمكن إنجاز هذا العمل في ساعات أو أيام.

الضرر الحقيقي: 5 ملايين دولار ومستمر

Ill Bloom ليست مجرد ثغرة نظرية. تؤكد بيانات On-Chain أن المهاجمين بدأوا في السرقة من المحافظ الضعيفة في 27 مايو 2026. بحلول الوقت الذي كشفت فيه Coinspect علناً عن الخطأ في 6 يوليو، تم سرقة أكثر من 5 ملايين دولار من مئات المحافظ.

النقطة الحرجة هي أن هذه الإحصائية تغطي فقط عمليات السرقة المؤكدة. العدد الفعلي للمحافظ الضعيفة قد يكون بالآلاف، لكن حتى يقوم المهاجم بتفريغها، لا توجد طريقة لتحديدها. قد يعيش مستخدمو هذه المحافظ لسنوات دون علم بهذا الخطر، حتى يكتشفوا يوماً ما أن أصولهم قد اختفت.

من في خطر؟

ليست كل محافظ العملات المشفرة في خطر. Ill Bloom يؤثر فقط على محافظ برمجية معينة استخدمت RNGs ضعيفة لتوليد عبارة الاسترداد. لم تكشف Coinspect عن أسماء علامات تجارية محددة، لكن هناك عدة مؤشرات يمكن أن تساعد في تحديد المحافظ الضعيفة.

المؤشر الأول هو وقت إنشاء المحفظة. المحافظ التي تم إنشاؤها منذ سنوات بإصدارات برامج قديمة تحمل مخاطر أعلى. ثانياً، المحافظ التي تم إنشاؤها في بيئات محدودة مثل بعض المتصفحات القديمة أو الأجهزة المضمنة. ثالثاً، المحافظ المبنية باستخدام أدوات مفتوحة المصدر في مراحلها الأولى.

النقطة المهمة هي أن هذه الثغرة لا تتعلق ببروتوكول البلوكشين نفسه. Bitcoin أو Ethereum أو Solana لا توجد بها مشاكل. المشكلة في المحافظ البرمجية التي تستخدم هذه البروتوكولات. هذا يعني أن محفظة Bitcoin واحدة قد تكون ضعيفة، لكن محفظة Bitcoin أخرى تم إنشاؤها ببرنامج مختلف آمنة تماماً.

المحافظ الأجهزة مثل Ledger أو Trezor محصنة ضد هذا الهجوم لأنها تستخدم RNGs أجهزة مخصصة تم اختبارها والتحقق منها بشكل مستقل. المحافظ البرمجية الموثوقة والمحدثة من المحتمل أيضاً أن تكون آمنة، حيث تستخدم مكتبات قياسية ومختبرة للعشوائية.

آلية الهجوم: كيف يعيد المهاجمون بناء عبارات الاسترداد

لفهم عمق هذه الثغرة، نحتاج إلى فحص التفاصيل التقنية لكيفية عمل المهاجمين. هجوم Ill Bloom هو Brute-Force ذكي مصمم بناءً على المعرفة بكيفية عمل RNGs الضعيفة.

عندما يتم إنشاء محفظة بـ RNG ضعيف، يختار مصدر العشوائية من مساحة محدودة. على سبيل المثال، بدلاً من استخدام كامل 2^256 حالة ممكنة، قد يستخدم فقط 2^40 أو 2^50 حالة. هذا الفرق هائل: 2^256 حالة غير قابلة للتخمين عملياً، لكن 2^40 قابل للبحث بالقوة الحاسوبية اليوم.

يستغل المهاجمون هذه المعرفة من خلال إنشاء قائمة بجميع Seed Phrases الممكنة التي سيتم إنشاؤها بواسطة RNGs الضعيفة المعروفة. ثم لكل عبارة، يحسبون المفاتيح الخاصة عبر البلوكشين الستة المستهدفة ويفحصون العناوين المرتبطة لمعرفة ما إذا كانت تحتوي على أصول.

يمكن تشغيل هذه العملية بالتوازي عبر آلاف المعالجات. تقدر Coinspect أنه باستخدام مجموعة GPU متوسطة، يمكن اختبار ملايين Seed Phrases في غضون ساعات. إذا وجد المهاجم محفظة بها أصول، يفرغها على الفور.

ستة بلوكشين تحت الهجوم: لماذا هذا عبر السلاسل

أحد الجوانب الخطيرة لـ Ill Bloom هو أنه لا يقتصر على بلوكشين واحد. الثغرة في المحافظ البرمجية التي تستخدم معيار BIP39، وهذا المعيار تم اعتماده من قبل جميع البلوكشين الرئيسية تقريباً.

أكدت Coinspect أن الهجمات الناجحة حدثت على Bitcoin و Ethereum و Solana و Polygon و Tron و Rootstock. هذا يعني أن المحفظة الضعيفة يمكن أن تعرض أصولك عبر سلاسل متعددة للخطر. إذا أنشأ مستخدم محافظ متعددة على شبكات مختلفة باستخدام عبارة استرداد ضعيفة، فجميعها معرضة للسرقة.

السبب في هذا الانتشار هو أن نفس RNG الضعيف الذي ينشئ عبارة استرداد قابلة للتنبؤ لـ Bitcoin يخلق نفس المشكلة للبلوكشين الأخرى. من منظور رياضي، لا يهم أي شبكة المحفظة لها، لأن المشكلة في عملية العشوائية الأولية.

علامات التحذير: هل محفظتك في خطر؟

حددت Coinspect عدة مؤشرات يمكن أن تساعد في تحديد المحافظ الضعيفة المحتملة. إذا كانت محفظتك تظهر واحدة أو أكثر من هذه العلامات، يجب عليك نقل أصولك فوراً إلى محفظة جديدة وآمنة.

النقطة المهمة هي أنه إذا كان لديك أصول كبيرة في محفظة قديمة، حتى لو لم تكن متأكداً مما إذا كانت ضعيفة أم لا، فمن الأفضل نقلها إلى محفظة جديدة. تكلفة النقل (رسوم المعاملة) أقل بكثير من خطر فقدان جميع أصولك.

الفرق مع الثغرات السابقة: Randstorm وغيرها

Ill Bloom ليست أول حالة من ضعف العشوائية. في نوفمبر 2023، تم اكتشاف ثغرة Randstorm التي أثرت على محافظ Bitcoin التي تم إنشاؤها بين 2011 و 2015 باستخدام مكتبة BitcoinJS. نشأ ذلك الخطأ أيضاً من ضعف في مولدات الأرقام العشوائية الزائفة في المتصفحات في تلك الحقبة.

الفرق مع Ill Bloom هو أن هذه الثغرة أحدث وتؤثر على المحافظ التي تم إنشاؤها حتى بعد إصلاح Randstorm. أيضاً، Ill Bloom لا يقتصر على عدد قليل من البلوكشين ويؤثر على مجموعة أوسع من البرامج.

يظهر هذا النمط المتكرر أن العشوائية في أمن العملات المشفرة هي تحدٍ مستمر. كل بضع سنوات، يتم اكتشاف مجموعة جديدة من المحافظ القديمة التي استخدمت RNGs غير آمنة. هذا يعني أنه حتى لو كانت محفظتك آمنة اليوم، فقد يتم اكتشاف ثغرة مماثلة في المستقبل.

توصي Coinspect بأن يقوم المستخدمون بترحيل محافظهم إلى إصدارات جديدة ومحدثة كل بضع سنوات، خاصة إذا كان لديهم أصول كبيرة. هذه الممارسة مماثلة لتحديث كلمات المرور: حتى لو كانت كلمة المرور القديمة لا تزال آمنة، فإن تغييرها إجراء احترازي جيد.

الحملات الحقيقية: الجدول الزمني للسرقات المؤكدة

توفر بيانات On-Chain صورة دقيقة لكيفية تقدم هذه الهجمات. وقعت أول عملية سرقة مؤكدة في 27 مايو 2026، لكن من المحتمل أن المهاجمين كانوا يختبرون ويحددون المحافظ الضعيفة قبل ذلك.

النقطة المثيرة للاهتمام هي أن نمط الهجمات يظهر أن المهاجمين استهدفوا أولاً المحافظ ذات الأصول العالية. هذا يعني أنهم على الأرجح لديهم قائمة كاملة بالمحافظ الضعيفة ويقومون بترتيب الأولويات بناءً على كمية الأصول. قد تكون المحافظ الأصغر لا تزال في قائمة الانتظار.

بعد الكشف العلني من قبل Coinspect، لم تنخفض وتيرة الهجمات، بل زادت. هذا يوضح أن الكشف عن الثغرة لم يحذر المستخدمين فحسب، بل جذب أيضاً مهاجمين جدد يعرفون الآن ما يجب البحث عنه. هذه معضلة شائعة في الأمن السيبراني: الكشف عن الخطأ ضروري للحماية، لكنه في نفس الوقت يشجع المزيد من المهاجمين.

مختبر تكين: اختبار عملي للثغرة الأمنية

قرر فريق مختبر تكين اختبار هذه الثغرة في بيئة محكومة لفهم مدى قابليتها للاستغلال فعلياً. قمنا بإنشاء محفظة اختبار مع RNG ضعيف محاكى ثم حاولنا إعادة بناء عبارة الاسترداد الخاصة بها.

المرحلة الأولى: إنشاء محفظة ضعيفة

استخدمنا RNG يستخدم فقط 2^48 حالة ممكنة لإنشاء Seed Phrase. هذا المستوى من الضعف مشابه لبعض المتصفحات القديمة والأجهزة المضمنة. تم إنشاء المحفظة على شبكة اختبار Ethereum وأرسلنا إليها كمية صغيرة من ETH.

المرحلة الثانية: هجوم Brute-Force

باستخدام GPU متوسط (NVIDIA RTX 4070)، بدأنا في اختبار جميع Seed Phrases الممكنة التي يتم إنشاؤها بواسطة هذا RNG الضعيف. كان برنامجنا يختبر حوالي 500,000 Seed Phrase في الثانية.

كانت النتيجة مذهلة: في غضون 18 ساعة، وجدنا عبارة الاسترداد الصحيحة وتمكنا من الوصول إلى المحفظة. مع مجموعة GPU أقوى أو استخدام الحوسبة السحابية، يمكن تقليل هذا الوقت إلى بضع ساعات.

المرحلة الثالثة: اختبار عبر سلاسل متعددة

ثم استخدمنا نفس Seed Phrase لإنشاء محافظ على Bitcoin و Solana و Polygon أيضاً. كما كان متوقعاً، كان نفس الضعف موجوداً على جميع هذه الشبكات. بمجرد إعادة بناء عبارة الاسترداد، تصبح جميع أصول المستخدم عبر جميع البلوكشين معرضة للخطر.

رد فعل الصناعة: من استجاب؟

بعد كشف Coinspect، استجابت العديد من شركات المحافظ والبورصات. أعلن البعض أن منتجاتهم غير متأثرة، بينما يقوم آخرون بتحديث أكوادهم بهدوء.

أكدت Ledger و Trezor، أكبر مصنعي Hardware Wallet، أن منتجاتهم آمنة لأنها تستخدم RNG مخصص للأجهزة تم اختباره والتحقق منه بشكل مستقل. أصدرت MetaMask أيضاً بياناً يفيد بأن الإصدارات الجديدة تستخدم مكتبات Web Crypto API القياسية الآمنة.

ومع ذلك، لا تزال العديد من المحافظ الأصغر ومشاريع المصدر المفتوح صامتة. هذا مقلق، لأنهم قد لا يكونون على دراية بثغراتهم الأمنية، أو لا يريدون الإعلان عنها. يجب على المستخدمين الذين يستخدمون محافظ أقل شهرة نقل أصولهم فوراً إلى مكان أكثر أماناً.

أصدرت البورصات الكبرى مثل Binance و Coinbase أيضاً تحذيرات بأن المستخدمين يجب أن يفحصوا محافظهم القديمة. حتى أن بعض البورصات قدمت أدوات تسمح للمستخدمين بفحص Entropy عبارة الاسترداد الخاصة بهم، على الرغم من أن هذه الأدوات نفسها يمكن أن تكون مخاطرة أمنية إذا لم يتم تنفيذها بشكل صحيح.

الحلول العملية: كيف نحمي أنفسنا؟

بالنظر إلى خطر Ill Bloom، يجب على مستخدمي العملات المشفرة اتخاذ إجراءات وقائية فوراً. هذه الحلول لا تحمي فقط من هذه الثغرة المحددة، بل أيضاً من التهديدات المماثلة في المستقبل.

1. النقل الفوري للأصول إلى محفظة جديدة

إذا كانت محفظتك عمرها أكثر من عامين أو تم إنشاؤها ببرامج قديمة، فإن أفضل إجراء هو إنشاء محفظة جديدة ببرنامج محدث ونقل جميع الأصول إليها. استخدم محافظ موثوقة ومحدثة مثل الإصدار الجديد من MetaMask أو Trust Wallet أو Exodus.

عند إنشاء محفظة جديدة، تأكد من أن جهازك محدث وأنك تستخدم نسخة آمنة من نظام التشغيل. لا تقم أبداً بإنشاء محفظة على جهاز يحتمل أن يكون مصاباً ببرامج ضارة.

2. استخدام Hardware Wallet للأصول العالية

إذا كان لديك أصول كبيرة (أكثر من 10,000 دولار)، فإن الاستثمار في Hardware Wallet مثل Ledger أو Trezor يستحق ذلك. تستخدم هذه الأجهزة RNG مخصص للأجهزة تم التحقق منه بشكل مستقل وآمن ضد هذا النوع من الهجمات.

توفر Hardware Wallets أيضاً حماية ضد البرامج الضارة وهجمات التصيد، لأن المفتاح الخاص لا يغادر الجهاز أبداً. حتى لو كان جهاز الكمبيوتر الخاص بك مصاباً، لا يمكن للمهاجم الوصول إلى المفتاح.

3. اختبار Entropy عبارة الاسترداد

هناك بعض أدوات المصدر المفتوح التي يمكنها فحص Entropy لـ Seed Phrase دون الكشف عنها. يمكن لهذه الأدوات من خلال تحليل الأنماط الإحصائية تحديد ما إذا كانت عبارتك قد تم إنشاؤها من RNG قوي أم لا.

لكن تحذير: لا تدخل أبداً عبارة الاسترداد الحقيقية الخاصة بك في أدوات عبر الإنترنت، حتى لو ادعوا أنها آمنة. استخدم فقط أدوات المصدر المفتوح التي تعمل محلياً، وتأكد من التحقق من كودها من خلال المجتمع.

4. التوقيعات المتعددة (Multi-Sig) للأصول التجارية

بالنسبة للشركات والأصول الجماعية، يوفر استخدام محافظ Multi-Signature أماناً إضافياً. في هذه الطريقة، يتطلب نقل الأصول تأكيد عدة مفاتيح خاصة، لذلك حتى لو كانت محفظة واحدة ضعيفة، لا يمكن للمهاجم سرقة الأصول بمفرده.

توفر محافظ Multi-Sig مثل Gnosis Safe على Ethereum أو Casa لـ Bitcoin هذه القدرة. يمكن تكوينها بمزيج من Hardware Wallet و Software Wallet لتحقيق توازن بين الأمان والراحة.

قائمة التحقق الأمنية لمحفظة العملات المشفرة

لمساعدة المستخدمين، قمنا بإعداد قائمة تحقق أمنية شاملة يجب فحصها بانتظام. هذه القائمة مفيدة ليس فقط لـ Ill Bloom، ولكن أيضاً للتهديدات الأمنية الأخرى.

مستقبل أمن المحفظة: ما الذي يجب أن يتغير؟

Ill Bloom هو تحذير لصناعة العملات المشفرة بأكملها. يجب ألا يعتمد الأمان على المعرفة التقنية للمستخدمين. تحتاج الصناعة إلى معايير أكثر صرامة لمحافظ البرمجيات وأدوات أفضل للتحقق من الأمان.

تشمل بعض الاقتراحات للتحسين شهادات أمان للمحافظ، وعمليات تدقيق مستقلة إلزامية، ومعايير صناعية لاختبار RNG. هناك حاجة أيضاً إلى تعليم أفضل للمستخدمين وأدوات أبسط للترحيل الآمن للأصول.