استغلال Coldcard مرتبط بخسائر بقيمة 88.6 مليون دولار في البيتكوين، ويُثير تدفقات خارجية

أعاد النشاط الأخير حول محافظ Coldcard المادية إثارة المخاوف بشأن سلامة توليد البذور. تقدر Galaxy Research، الذراع البحثية لشركة Galaxy Digital، أن موجة نهاية أسبوع ثالثة من الهجمات المرتبطة بعناوين تم توليدها عبر Coldcard أسفرت عن خسائر إجمالية قدرها 1,367 BTC (حوالي 88.6 مليون دولار أمريكي) عبر 4,585 عنوانًا.

في نفس الوقت، تشير بيانات السلسلة إلى أن حاملي Bitcoin الأصغر حجمًا قد تحركوا بسرعة نحو البورصات أو طرق وصاية أخرى. وقال رئيس البحث في CryptoQuant، خوليو مورينو، إن تحويلات Bitcoin الأقل من 1 BTC وصلت إلى أعلى مستوى يومي لها منذ عام 2022، مع نقل 39,600 BTC—أي أقل بـ 300 BTC فقط من الرقم البالغ 39,900 BTC المسجل في 16 نوفمبر 2022، بعد وقت قصير من تقديم FTX للإفلاس.

• تُقدّر أبحاث غالاكسي الخسائر المرتبطة بـ Coldcard خلال عطلة نهاية الأسبوع بـ 1,367 BTC عبر 4,585 عنوانًا.
• تُظهر بيانات CryptoQuant ارتفاعًا في التحويلات الأقل من 1 BTC إلى أعلى مستوى يومي منذ عام 2022، مما يشير إلى إعادة توزيع سريعة للأموال من قبل المستخدمين الأصغر.
• قال أليكس ثورن من Galaxy Digital إن نشاط الهجوم لا يزال مستمرًا، وحث المستخدمين على نقل الأموال فورًا من العناوين التي تم إنشاؤها بواسطة Coldcard المتضررة.
• الاستغلال المبلغ عنه مرتبط بخلل في توليد بذرة Coldcard الذي يُزعم أنه لم يعتمد على مولد أرقام "عشوائي حقيقي".

حالة Coldcard بارزة ليس فقط بسبب حجم الخسائر المقدرة، بل أيضًا بسبب السرعة التي تغير بها سلوك المستخدمين على السلسلة. بعد تقارير عن سرقة الأموال، يبدو أن العديد من حاملي العملات يقللون من تعرضهم لبيئة المحفظة المخترقة وينتقلون إلى منصات أكثر سيولة.

ملاحظات مورينو من CryptoQuant تضع هذا الحراك في نمط أوسع: ارتفعت التحويلات أقل من 1 BTC إلى 39,600 BTC يوم الجمعة، وهو أعلى مستوى يومي منذ عام 2022. وعلى الرغم من أن أسباب الحركات أقل من 1 BTC يمكن أن تختلف، فإن هذا الحجم من التحويلات يتماشى مع تجميع مدفوع بالذعر—خاصة بين أصحاب المبالغ الصغيرة الذين قد يفضلون البورصات المركزية للسرعة، أو للخدمات التي يعتقدون أنها أكثر حماية من حالة الفشل المحددة المذكورة في حالة Coldcard.

في تحديثها يوم السبت، قالت Galaxy Research إن الموجة الثالثة في عطلة نهاية الأسبوع أدت إلى خسائر مقدرة بـ 1,367 BTC، موزعة على 4,585 عنوانًا. وقد أشارت التغطيات السابقة إلى نفس نمط الاستخراج على السلسلة خلال الموجات السابقة من الهجمات، مما يعزز فكرة أن الحادث لم يظهر أنه توقف بعد التقرير الأول.

حذّر أليكس ثورن، رئيس أبحاث جالاكسي ديجيتال الشاملة، على منصة X يوم الأحد من أن الهجوم لا يزال مستمرًا. وحثّ أي مستخدمين تلقوا أموالًا على نقلها فورًا من العناوين المنشأة بواسطة Coldcard إذا لم يكونوا قد فعلوا ذلك بالفعل. إن التأثير على المستثمرين والمتداولين واضح: يمكن أن يؤدي اختراق التخزين إلى تحولات مفاجئة في سيولة السوق، وقرارات بيع إجبارية، وزيادة المخاطر التشغيلية — ليس فقط للجهات ذات الحجم الكبير، بل أيضًا لعدد كبير من المستخدمين الذين يحتفظون برصيد متواضع نسبيًا.

ركز تحذير ثور على السبب التقني الأساسي المذكور في سياق الاختراق: ضعف مزعوم في عملية توليد البذور في Coldcard. إن القلق المطروح في التقرير هو أن العملية لم تستخدم مولد أرقام "عشوائي حقيقي".

هذا التمييز مهم لتحليل الأمان. إن عيوب توليد الكلمة السرية تكون ضارة بشكل خاص لأنها تؤثر على كيفية استخلاص المفاتيح الخاصة. على عكس ثغرة تتعلق فقط بالجانب البرمجي والتي قد تكون قابلة للإصلاح عبر واجهة المحفظة، فإن مشكلة توليد الكلمة السرية يمكن أن تؤثر على التحديدية في استعادة المحفظة—ما يعني أن المهاجمين قد يكونون قادرين على إعادة إنتاج أو تضييق نطاق المفاتيح المستخدمة من قبل الأجهزة المتأثرة.

تُبرز الأحداث المتعلقة بـ Coldcard ديناميكية أوسع في إدارة المخاطر في عالم العملات المشفرة: فمع ظهور الحوادث، فإن التفاعل الفوري على السلسلة غالبًا ما يخبرك أكثر عن أولويات المستخدمين مقارنة بالضمانات العامة. إن مزيج خسائر متعددة العناوين من جهة، وزيادة نشاط التحويلات—وخاصة التحويلات الأصغر—من جهة أخرى، يوحي بأن المستخدمين يتخذون قرارات سريعة بشأن المكان الذي يجب أن تُوضع فيه أموالهم بعد ذلك.

لأي شخص يحمل بيتكوين مُأمونًا عبر عناوين مُولَّدة من أجهزة، فإن النتيجة العملية هي التعامل مع تحديثات الحفظ على أنها ذات أولوية زمنية. حتى عندما يكون السوق بأكمله هادئًا في التداول، يمكن أن تسبب فشلات الحفظ ارتفاعات محلية في عمليات السحب والإنفاق التي تنتشر إلى الخارج عبر السيولة وتدفقات البورصات.

في المستقبل، يجب على القراء التركيز على ما إذا كانت إجماليات الخسائر المقدرة لا تزال ترتفع، وما إذا كانت أنماط التحويل على السلسلة تظل مرتفعة بعد نافذة الرد الأولية—إشارات يمكنها مساعدتنا على تحديد ما إذا كانت أسوأ مرحلة انتهت حقًا أم أن عناوين إضافية متأثرة لا تزال مستهدفة.

تم نشر هذه المقالة أصلاً كـ Coldcard exploit drives Bitcoin outflows as “hodlers” consolidate—Aug 2 digest على Crypto Breaking News – مصداقيك الموثوق لأخبار التشفير، وأخبار البيتكوين، وتحديثات البلوكشين.