خسائر اختراق محافظ Coldcard تقفز إلى 89 مليون دولار مع ظهور موجة سرقة ثالثة
الحقائق الرئيسية
وسط مخاوف متزايدة بشأن أمن التخزين البارد، تصاعدت أزمة اختراق البرامج الثابتة لمحفظة Coldcard مع وصول إجمالي الخسائر إلى ما يقرب من 1,367 بيتكوين، أي ما يعادل حوالي 89 مليون دولار. وقد أكدت تقارير أبحاث Galaxy حدوث موجة ثالثة من السرقات الآلية استهدفت 1,912 عنواناً إضافياً بين 31 يوليو و1 أغسطس، مما رفع إجمالي عدد العناوين المتضررة إلى 4,585 عنواناً منذ بدء الهجوم.
وتشير البيانات الفنية إلى تطور تكتيكات المهاجمين في الموجة الثالثة، حيث تم استخدام محافظ P2WSH لإخفاء مسار الأموال المسروقة وتصعيب تتبعها على الشبكة. ووفقاً لبيانات السوق والتقارير الصادرة، فإن الثغرة تعود إلى برامج ثابتة تم شحنها في مارس 2021، حيث حذر مؤسس Binance، شانغبينغ تشاو، من أن الأجهزة المادية ليست آمنة بنسبة 100%، خاصة وأن تحديث البرنامج لا يحمي المفاتيح التي تم إنشاؤها بالفعل على أجهزة مخترقة.
ويترقب المتداولون صدور مؤشر ثقة المستهلك (كونفرنس بورد) في الولايات المتحدة بتاريخ 28 يوليو 2026، كعامل مؤثر على شهية المخاطرة في الأصول الرقمية والتقليدية على حد سواء.
آخر التحديثات · 6
- تحديث ملحوظ·
تحديث: كشف رئيس الأمن في منصة Kraken عن تفاصيل فنية جديدة تشير إلى أن الثغرة الأمنية استمرت دون اكتشاف لمدة 5 سنوات نتيجة خلل في عملية التدقيق؛ حيث اكتفى المدققون بالتحقق من وجود مولد الأرقام العشوائية (RNG) دون التأكد من استدعائه فعلياً داخل النظام. ويُسلط هذا الكشف الضوء على فجوة عميقة في معايير الأمان التي سمحت ببقاء الأجهزة عرضة للاختراق طوال هذه المدة.
- تحديث ملحوظ·
تحديث: حذر أليكس ثورن، رئيس الأبحاث في Galaxy، من موجة هجوم رابعة مشتبه بها قد تستهدف 389 وحدة Bitcoin إضافية، مما يزيد من الضغوط على مستخدمي Coldcard. وأشار الباحثون إلى وجود فرصة تقنية ضيقة للمستخدمين لتأمين أصولهم من خلال استغلال المعاملات غير المؤكدة قبل نهائية عمليات السرقة.
- تحديث ملحوظ·
تحديث: حذر أليكس ثورن، رئيس الأبحاث في Galaxy، من رصد مؤشرات لموجة هجوم رابعة مشتبه بها قد تستهدف 389 وحدة Bitcoin إضافية. وأشار المحللون إلى وجود فرصة تقنية ضيقة لمستخدمي Coldcard لتأمين أموالهم من خلال استغلال المعاملات غير المؤكدة قبل إتمام عملية السرقة نهائياً على الشبكة.
- تحديث ملحوظ·
تحديث: تسبب استغلال ثغرة Coldcard في ضغوط بيعية أدت إلى خروج تدفقات نقدية من البيتكوين مع تراجع ثقة المستثمرين. وفي سياق متصل، يترقب القطاع الرقمي تصويت مجلس الشيوخ الأمريكي على قانون الوضوح (Clarity Act) خلال 5 أيام، وهو تشريع مفصلي قد يحدد المسار التنظيمي للأصول المشفرة في ظل هذه الأزمات الأمنية.
- تحديث ملحوظ·
تحديث: شهدت الأزمة تطوراً جديداً مع رصد عرض علني لخدمات غسل الأموال تم إرساله للمخترق عبر معاملة على الشبكة (on-chain). وفي الوقت نفسه، واجهت جهود الإنقاذ عقبات تقنية بعد بلاغات من مستخدمين عن تعطل أجهزتهم تماماً (bricking) وفقدان القدرة على استخدامها إثر محاولة تثبيت تحديثات البرامج الثابتة الطارئة التي أصدرتها الشركة.
- تحديث جوهري·
تحديث: كشفت شركة Coinkite المصنعة للمحفظة في 30 يوليو أن الأزمة نتجت عن خطأ برمجياً أدى إلى توليد كلمات مفتاحية بعشوائية أقل من المطلوب، مما سهل اختراقها. وقد تسبب هذا الاستغلال في أكبر حركة انتقال لعملة Bitcoin منذ انهيار منصة FTX، مما أدى إلى اضطراب واضح في إشارات السوق العامة.