«كيف كدت أفقد نصف بيتكويناتي (وكيمي K3 أنقذني)»: مستخدم Ledger

• أدت أعطال الشاشة في جهاز Ledger Nano S إلى منع توقيع المعاملات والتحقق من العناوين.
• عند استخدام Kimi K3 وFable، تمكن المستخدم من تطوير برنامج لاستعادة البيانات.

شارك مستخدم مؤخرًا تجربته في محاولة حماية بيتكويناته بعد الثغرة التي تم اكتشافها في محافظ الأجهزة Coldcard، موضحًا التحديات التقنية الكبيرة التي يمكن أن تواجهها أثناء الحفظ الذاتي.

تأتي القصة التي شاركها المستخدم <<@stack2thefuture>> على منصة X في سياق حيث سمح العطل في مولد الأرقام العشوائية (RNG) في البرنامج الثابت لجهاز Coldcard بسحب حوالي 2.055 بيتكوين في أربع موجات من الهجمات، وفقًا لتقديرات شركة Galaxy Research التي نشرت في أوائل أغسطس 2026 بواسطة CriptoNoticias.

نظرًا للخطر الوشيك لكونه جزءًا من المجموعة الأكثر تعرضًا، سحب المتضرر أمواله في الوقت المناسب وقرر العودة إلى جهازه القديم Ledger Nano S لنقلها إلى نظام توقيع متعدد. <<بدأت أشعر بالقلق بشأن Ledger Nano S القديم، الذي كنت أعلم أنني قمت بإعداده دون استخدام كلمة مرور>>، علق.

ومع ذلك، كانت شاشة الجهاز تعاني من تدهور شديد: <<قمت بتوصيل الجهاز لأول مرة منذ فترة طويلة وكانت الشاشة في حالة فظيعة>>.

بعد استنفاد جميع محاولات الوصول تقريبًا بسبب عدم تطابق في النسخة الاحتياطية الفعلية --- حيث كان أفراد عائلته قد كتبوا 8 بدلاً من 0 في الرقم السري --- تمكن المستخدم من فتح الجهاز.

تدهورت المشكلة البصرية للجهاز ومنعته من التحقق من عنوان الاستلام. عند الاستسلام واختيار استعادة الأموال باستخدام عبارة الاسترداد في برنامج Sparrow، أشار النظام إلى أن مجموع التحقق غير صالح، على الرغم من أنه تحقق لاحقًا من أن جميع الكلمات المدونة كانت تنتمي إلى القائمة الرسمية لمعيار BIP39.

في محاولة لتوقيع المعاملة بشكل أعمى دون تحقق بصري، أظهر Ledger الخطأ 0x6b00، المرتبط بالبرامج القديمة. بعد اتباع تعليمات الدعم الفني لتحديث البرنامج الثابت، تعطلت شاشة الجهاز تمامًا وأصبح الجهاز غير قابل للاستخدام، مما منع حتى إدخال الرقم السري.

هنا تبدأ حالة اليأس.

ينقذ بيتكويناته بإنشاء سكربت استعادة غير متصل بالإنترنت باستخدام الذكاء الاصطناعي

بعد استنفاد المحاولات اليدوية لفك تشفير عبارة الاسترداد الخاصة به، استخدم هذا الشخص نموذج Kimi K3 لبرمجة حل يعتمد على القوة الغاشمة باستخدام Python. بمعنى آخر، كان سيحاول إجراء العديد من المحاولات حتى يصل إلى العبارة الصحيحة.

<<قبل كتابة أي كود، طلبت من كيمي أن يجري لي مقابلة حول كل هذا>>، كتب. من هنا خرج البرنامج، من المفاتيح العامة الممتدة (xpub) التي تم الحصول عليها من Ledger Live والبنية البصرية التي تم تدوين الكلمات بها. عمل السكربت الناتج بشكل مستقل باستخدام مكتبة اللغة القياسية دون الحاجة إلى اتصال بالإنترنت.

<<لدهشتي، لم يكن حتى بحاجة إلى عقدتي. والأكثر دهشة، لم يكن حتى بحاجة إلى الإنترنت. [...] لذلك، كان كل شيء يمكن أن يتم بشكل *غير متصل بالإنترنت* تمامًا>>، قال في منشوره.

قبل معالجة المعلومات الحقيقية، راجع المستخدم الكود باستخدام نموذج ثانٍ من الذكاء الاصطناعي يسمى Fable. اكتشفت هذه المراجعة وأصلحت خطأً تقنيًا في التحقق من xpub الذي كان يمكن أن يعيق البحث.

بعد تصحيح الخطأ، تم تشغيل البرنامج في بيئة غير متصلة بالإنترنت ووجد العبارة الصحيحة في غضون دقائق بعد أن حدد أن كلمة واحدة فقط قد تم تسجيلها بشكل خاطئ، حيث قرأ <> بدلاً من <>.

على الرغم من الاكتشاف، عند استيراد العبارة المصححة في برنامج Sparrow، لم تنعكس الأموال الرئيسية في البداية. حدثت هذه المشكلة لأن المحفظة كانت تتفرع إلى حسابين مختلفين. تم توجيه الاستيراد الافتراضي إلى مسار SegWit، بينما كانت الأموال الرئيسية موجودة في مسار Native SegWit (m/84'/0'/0′).

بمساعدة الذكاء الاصطناعي، قام المستخدم بتكوين مسار التفرع الصحيح، مما سمح له بالوصول إلى الأموال ونقلها إلى نظام توقيع متعدد جديد.

كنتيجة للحادث، أكد المتضرر على ضرورة الاحتفاظ بسجل لـ xpub واختبار عبارة الاسترداد قبل إيداع الأموال. لتقليل الأخطاء البشرية عند تسجيل العبارات، أوصى بتبني معايير تنظيمية مفتوحة المصدر مثل تلك الخاصة بمشروع Keybackup، مشددًا على أن أي استعادة باستخدام برامج طرف ثالث يجب أن تتم بشكل خاص لتجنب تعريض الكلمات الأصلية للخطر.

تسلط تطبيق هذه الأداة الضوء على تحول في آليات الأمان في النظام البيئي. Kimi K3 هو نفس نموذج الذكاء الاصطناعي الذي خصص له فريق متخصصي Bitcoin Red Team 74% من ميزانيته الأخيرة، مما أدى إلى اكتشاف 1.280 ثغرة ذات خطورة عالية أو حرجة في مشاريع مفتوحة المصدر، في أيامه الأولى من العمل.

تظهر هذه التبني أن النماذج الحاسوبية المتقدمة تتعزز كموارد أساسية لكل من تدقيق بنية Bitcoin على المستوى المؤسسي ولتقليل الأخطاء الحرجة في الحفظ الفردي.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.