خسائر اختراق محافظ Coldcard تصل إلى 88 مليون دولار مع استمرار سحب الأموال
الحقائق الرئيسية
في تطور خطير يعكس حجم التهديدات التي تواجه الأصول الرقمية، أكدت التقارير أن القيمة الإجمالية للخسائر الناجمة عن اختراق محافظ Coldcard قد بلغت 88 مليون دولار. ووفقاً لما ذكره أليكس ثورن، رئيس الأبحاث في Galaxy، فإن المهاجمين يواصلون حالياً سحب الأموال بنشاط من المحافظ المتضررة. وتأتي هذه الموجة الرابعة من الهجمات المنسقة لتؤكد نجاح المخترقين في الوصول إلى مئات الضحايا الجدد، مما يضع أمن حلول التخزين البارد تحت مجهر التدقيق.
ويعكس هذا التصعيد ضغوطاً غير مسبوقة على قطاع محافظ الأجهزة، حيث تم تحديد 462 ضحية جديدة مشتبه بها في هذه السلسلة من الاستغلالات الأمنية. وبناءً على بيانات المحللين، فإن وصول الخسائر إلى مستوى 88 مليون دولار يمثل تحولاً من مجرد محاولات اختراق إلى كارثة مالية محققة لمستخدمي البيتكوين الذين يعتمدون على هذه الأدوات. وتعد هذه الهجمات جزءاً من نمط إجرامي متزايد يستهدف الثغرات في البنية التحتية للأمن الرقمي التي كانت تعتبر في السابق الأكثر حصانة.
يعزز استمرار سحب الأموال النظرة السلبية تجاه أمن القطاع. ومن الناحية الاقتصادية، يترقب المشاركون في السوق صدور بيانات ثقة المستهلك (CB Consumer Confidence) في الولايات المتحدة، والتي قد تؤثر على شهية المخاطرة العامة في أسواق العملات المشفرة والأسهم على حد سواء.
آخر التحديثات · 3
- تحديث ملحوظ·
تحديث: أشار جيمسون لوب، أحد أبرز خبراء التقنية، إلى أن هذه الثغرة تكشف عن حدود المبادئ التقليدية لأمن بيتكوين، موضحاً أن الذكاء الاصطناعي بات يلعب دوراً مزدوجاً في هذا الصراع. فبينما يستخدم المهاجمون هذه التقنيات لاكتشاف الثغرات البرمجية بسرعة، يسعى المطورون لتوظيفها في تسريع عمليات تدقيق الأكواد لتعزيز الحماية مستقبلاً.
- تحديث جوهري·
تحديث: كشفت التحقيقات التقنية أن الثغرة ناتجة عن خلل في البرامج الثابتة (Firmware) الخاصة بالمحفظة، مما سمح للمهاجمين بالوصول إلى الأصول. وقد تم تأكيد تضرر 4,585 محفظة بشكل مباشر، حيث بلغ إجمالي حجم الأموال المسحوبة 1,367 بيتكوين، مما يوضح النطاق الواسع لهذا الاختراق التقني.
- تحديث ملحوظ·
تحديث: أوضحت التقارير اللاحقة أن هذه الموجة من الاستغلالات لا تمثل اختراقاً تقنياً مباشراً لأنظمة Coldcard أو كسرًا لطبقات الحماية الأمنية الأساسية للجهاز. ويشير هذا التوضيح إلى أن التهديد قد يعتمد على أساليب استدراج أو استغلال لا تستهدف الثغرات البرمجية في الأجهزة نفسها، مما يغير طبيعة المخاوف من فشل تقني إلى مخاطر مرتبطة بسلوك المستخدم.