اختراق جو جراند لبيتكوين: كيف فكّ هاكر واحد محفظة عمرها 11 عاماً

جو غران، خبير الأمن السيبراني الشهير والمهندس الكهربائي الذي يعمل تحت اسم المستخدم Kingpin، حقق إنجازًا ملحوظًا في مجتمع البيتكوين: حيث تمكن بنجاح من استعادة الوصول إلى محفظة عملات رقمية خاملة لم تكن قابلة للوصول منذ أكثر من عقد من الزمن. كانت المحفظة تحتوي على 43.6 بيتكوين — بقيمة تقريبية تبلغ 3.2 مليون دولار وفقًا للتقييمات الحالية حوالي 73,550 دولارًا لكل عملة. ما يجعل هذا الاسترداد مهمًا بشكل خاص هو الطريقة التي حقق بها غران ذلك، حيث كشف عن ثغرات أمنية حاسمة في أدوات الأمان المستخدمة على نطاق واسع.

من هو جو غران؟

بعيدًا عن شخصيته على الإنترنت كـ Kingpin، أثبت جو غران نفسه كواحد من أكثر الباحثين عن الأمان خبرة وانتقائية في مجتمع الاختراق. عندما يُطلب منه فتح المحافظ، يقيم كل حالة بعناية، ويقبل فقط الحالات التي تتطلب تحديات تقنية مقنعة. لفتت حالة استرداد البيتكوين هذه انتباهه لأنها تمثل لغز أمني حقيقي ذو تبعات مهمة على ممارسات إدارة كلمات المرور.

ثغرة كلمة مرور RoboForm

كان المالك الأصلي للمحفظة قد اتبع ما بدا أنه نهج أمني شامل: حيث أنشأ كلمة مرور قوية باستخدام RoboForm، ونسخها إلى عبارة المرور الخاصة بالمحفظة وإلى ملف نصي مشفر. من الناحية النظرية، كان من المفترض أن يكون هذا النهج متعدد الطبقات محصنًا تمامًا. ومع ذلك، كانت الافتراضات الأمنية مبنية على فرضية خاطئة.

فVersions القديمة من RoboForm، على الرغم من ترويجها لنفسها بأنها تولد كلمات مرور “عشوائية”، كانت في الواقع تعتمد على خوارزمية تعتمد على الوقت. بدلاً من إنتاج تسلسلات غير متوقعة حقًا، كانت مولدات كلمات المرور هذه تنتج مخرجات استنادًا إلى طوابع زمنية للنظام. هذا العيب المعماري جعل كلمات المرور تتبع نمطًا قابلًا للتوقع رياضيًا — وهو خطأ حاسم كان جو غران مستعدًا لاستغلاله.

فك الشفرة: طريقة استرداد جو غران

لاختراق المحفظة، استخدم جو غران أدوات متطورة طورتها وكالة الأمن القومي الأمريكية (NSA). باستخدام هذه الأدوات المتخصصة، أجرى عملية هندسة عكسية على منطق توليد كلمات المرور في RoboForm. من خلال التحكم في متغير الوقت وفهم سلوك الخوارزمية المعتمد على الزمن، تمكن غران من فك بنية المولد الرياضي.

كان شرحه للإنجاز بسيطًا لكنه مُضيء: “على الرغم من أن كلمات مرور RoboForm تبدو عشوائية، فهي في الواقع ليست كذلك. الإصدارات القديمة سمحت لنا بالتحكم في الوقت، وبالتالي في كلمة المرور نفسها.” هذا التعليق يبرز كيف يمكن أن تفشل الافتراضات الأمنية عندما لا تتطابق التطبيقات مع وعود تصميمها.

القيمة المخفية: دروس أمن البيتكوين

تُعد هذه الحالة تذكيرًا قويًا بأن أدوات الأمان الموثوقة يمكن أن تحتوي على ثغرات غير متوقعة. يُظهر استرداد جو غران أن قوة كلمة المرور ليست فقط في تعقيدها — بل تعتمد أيضًا على موثوقية الأدوات التي تولدها. بالنسبة لحاملي البيتكوين والمجتمع الأوسع للعملات الرقمية، الدرس واضح: تنويع ممارسات الأمان، تحديث الأدوات بانتظام، وفهم الآليات الأساسية للأنظمة التي تحمي الأصول الرقمية.