127,000 BTC تحت مصادرة الولايات المتحدة مرتبطة بضعف مفتاح ملينكي ساد، كما يقول محقق السلسلة

إصرار السلطات الأمريكية على مصادرة أكثر من 127,000 بيتكوين أحيا خيطاً مهماً: العديد من المحافظ المعنية موسومة من قِبل Arkham Intelligence على أنها مرتبطة بـ “مخترق Lubian.com”، وهو تجمع مرتبط سابقًا بحادثة المفاتيح الضعيفة Milky Sad.

محافظ تحتوي على 127K بيتكوين موسومة كعنوان مخترق Lubian.com في اتصال Milky Sad

تسرد صفحة الكيان العام لـ Arkham ” مخترق Lubian” وتتعقب حوالي 127,426 BTC تنسب إلى استغلال Lubian.com، وهو تجمّع تعدين مرتبط بالصين، مع التحويلات التي تعود إلى أواخر عام 2020. نشرت Arkham لأول مرة تحقيقها في أغسطس، واصفةً إياه بأنه سرقة مرت دون أن تُكتشف لسنوات ويقدر الآن بمليارات الدولارات بأسعار اليوم.

[bn_top_ad]

تجدر الإشارة إلى هذا التجمع لأن كشف Milky Sad—الذي نُشر في عام 2023—وصف خللاً كارثياً في Libbitcoin Explorer (bx): حيث استخدم مولد أرقام وهمية عشوائي Mersenne Twister لإنشاء بذور المحافظ، مما أنتج مفاتيح ضعيفة بشكل متوقع. يمكن للمهاجمين إعادة بناء البذور من محدودية العشوائية واستنزاف الأموال. تم تصنيف المشكلة تحت CVE-2023-39910.

في منشور يوم الثلاثاء، لفت المحقق الميداني ZachXBT الانتباه إلى التداخل، كاشفاً أن العناوين المسردة في قضية 127K-BTC للحكومة الأمريكية ظهرت سابقاً في تقرير Milky Sad—ومضيفاً بحذر معتاد:

“إما أن أحدهم اخترقها نيابة عن الحكومة الأمريكية أو أن الحكومة الأمريكية نفسها قامت بذلك.”

تقرير Arkham لشهر أغسطس لا يدعي انتساب الحكومة؛ بل يعيد بناء تدفقات تشير إلى تفريغ محافظ تابعة لـ Lubian.com في ديسمبر 2020 وجمعها من قبل طرف مجهول. من ناحية أخرى، تردد صدى التغطية الإعلامية لجدول Arkham الزمني ونطاقه، مشيرةً إلى أن فريق Lubian لم يعترف علنياً بالخسارة حتى عندما ظهرت مناشدات ميدانية بعد نقل الأموال.

Lubian.com نفسها لا تزال تحتفظ ب 11,886 BTC بقيمة 1.35 مليار دولار.

التقرير الخاص بفريق Milky Sad يصف كيف أن عشوائية bx ذات 32 بت جعلت الهجوم بالقوة الغاشمة عملياً، وهو فشل في العالم الحقيقي أدى إلى سرقات متعددة السلاسل وتوصل لاحقاً إلى السلطات للحد من المزيد من الأضرار. في منشور على X نُشر يوم الثلاثاء، أوضحت Arkham كيف أن السلطات الأمريكية ربطت Lubian بتمويلها بشكل مزعوم من أرباح مستغلة من أفعال جنائية.

أوضحت Arkham على وسائل التواصل الاجتماعي: “لا تحدد وزارة العدل طريقة استيلاء الولايات المتحدة على البيتكوين، ما يترك المجال مفتوحًا حول ما إذا تم kompromitize المفاتيح، أو تسليمها، أو إذا كان ‘الاختراق’ لعام 2020 مجرد عملية خفية للولايات المتحدة”. “تم نقل البيتكوين مرة أخرى، في يونيو-يوليو 2024. تذكر الوثيقة القضائية حادثة تتعلق ب ‘مسؤول مالي واحد’ الذي ‘هرب بالأموال’ و’حاول الاختباء’. ربما هذا مرتبط بحركات البيتكوين في يوليو 2024.”

ذلك السياق التقني هو ما يبرز رابط Lubian.com في الحملة الحالية للمصادرة الأمريكية: المحافظ التي يتم التدقيق فيها تتماشى مع مجموعة عناوين مرتبطة منذ مدة طويلة في الأبحاث العامة مع حادثة المفاتيح الضعيفة.

في حين أن تقارير أخرى ربطت 127,271 بيتكوين بتحقيقات جنائية أوسع، فإن الحداثة في دوائر التشفير اليوم هي الاتصال بـ Milky Sad بحد ذاته: التسميات العامة لـ Arkham “مخترق LuBian.com” علنية، ومحقق بارز كمثل ZachXBT يشير مرة أخرى إلى تلك البيانات مع تقدم الحكومة في قضيتها. لا يزال السؤال حول من كان يتحكم بالمفاتيح في كل مرحلة مفتوحاً.

الأسئلة الشائعة 🧭

• ما هو Milky Sad؟ كشف عام 2023 أظهر أن Libbitcoin Explorer استخدم عشوائية ضعيفة، مما مكن المهاجمين من إعادة بناء بذور المحافظ وسرقة الأموال.
• لماذا Lubian.com مهم؟ تنسب Arkham سحب 127K-BTC في أواخر 2020 إلى محافظ مرتبطة بتجمع تعدين Lubian.com، الذي يصنف كمخترق Lubian.com.
• ماذا قال ZachXBT؟ أشار إلى أن العناوين في عمل الحكومة الأمريكية على 127K-BTC تتطابق مع محافظ أشير إليها في Milky Sad وقدم فرضيات متنافسة حول كيفية الحصول على العملات.
• ما هو المؤكد مقابل الافتراض؟ تسميات Arkham وعيب Milky Sad الفني موثقة؛ من كان يحتفظ أو يحرك المفاتيح في كل مرحلة لم يتم تحديده علنيًا.