عندما تفشل أمان الأجهزة، يتحرك المال. يبدو أن هذه هي الدروس المستفادة من ثغرة كبيرة كُشف عنها في محافظ Coldcard القديمة في أواخر يوليو 2026، مما تسبب في تدفق كميات كبيرة من رؤوس الأموال نحو صناديق Bitcoin_spot بما في ذلك $IBIT و$FBTC و$BITC و$ARKB و$MSBT، مع إجمالي تدفقات يومية بلغ 620 مليون دولار بعد الاختراق.
ماذا حدث حقًا مع Coldcard
في 30 يوليو 2026، كشفت Coinkite، الشركة الكندية وراء محفظة Coldcard المادية، عن ثغرة في البرنامج الثابت تؤثر على الطرازات الأقدم، بما في ذلك سلسلة Mk3.
لم تكن العيوب متعلقة بسرقة جسدية لجهاز. كانت أدق وبعض الجوانب أكثر رعبًا. فقد خفّضت الثغرة الإنتروبيا المستخدمة أثناء توليد عبارة البذور إلى حوالي 40 بت. باللغة الإنجليزية: كانت العشوائية المضمنة في إنشاء المفتاح الرئيسي للمحفظة أضعف بكثير مما يجب أن تكون، مما جعل من الممكن رياضيًا للمهاجم إعادة بناء المفاتيح الخاصة من الصفر.
قدّرت Galaxy Research أن ما بين 1,367 و1,816 BTC تم سحبها من أكثر من 5,200 عنوان محفظة في الأيام التالية لاكتشاف الثغرة. وبأسعار السوق السائدة وقت الاختراق، فإن ذلك يعادل خسائر تتراوح بين 89 مليون دولار و116 مليون دولار تقريبًا.
السرقات تحرّكت بسرعة. وقع معظم الضرر بين أواخر يوليو وأوائل أغسطس 2026، حيث حددت Galaxy Research حوالي 1,367 BTC تم سحبها من 4,585 عنوانًا متأثرًا بحلول نشر التقديرات الأولية. وردّ الرئيس التنفيذي لشركة Coinkite، رودولفو نوفاك، علنًا في 31 يوليو، ونصح المستخدمين الذين تم إنشاء عبارات البذور الخاصة بهم على الأجهزة المتأثرة بنقل أموالهم فورًا.
واجهت طرازات Coldcard الأحدث درجة أقل من التعرض. كان انخفاض الإنتروبي جزئيًا وليس كاملاً على الأجهزة الأحدث، مما قلل من ضعفها مقارنة بالوحدات الأقدم، لكنه لم يلغيه تمامًا.
سعر البيتكوين تجاهل ذلك. لكن تدفقات صناديق ETF لم تتجاهله.
كان رد فعل سعر البيتكوين معتدلاً بشكل ملحوظ. وعلى الرغم من الاختراق الذي أدى إلى خسارة عشرات الملايين من الدولارات لآلاف حاملي المحافظ، سجل السوق الأوسع انخفاضًا طفيفًا بنسبة حوالي 3% فقط قبل أن يستقر بالقرب من المستويات السابقة.
جاء الإشارة الأكثر إثارة من تدفقات صناديق ETF. سجّلت صناديق Bitcoin الفورية تدفقات يومية مجتمعة بقيمة 620 مليون دولار خلال الفترة التي تلت إفشاء Coldcard، عبر رموز تشمل iShares Bitcoin Trust وFidelity Wise Origin Bitcoin Fund وARK 21Shares Bitcoin ETF وغيرها. وبلغت التدفقات الفردية خلال تلك الفترة من 91.84 مليون دولار كحد أدنى إلى ما يتراوح بين 170 مليون و244 مليون دولار في الأيام الأقوى.
تشير الدراسة إلى أن التقارير التي تشير إلى وجود علاقة مباشرة بين الاختراق وتدفقات الـ620 مليون دولار إلى صناديق ETF الخاصة بـBitcoin لا تزال غير موثقة، على الرغم من أن التوقيت يوحي بإمكانية هروب المستثمرين نحو الأمان الذين يدركون المخاطر الناتجة عن ثغرات الأجهزة. يشمل الرقم البالغ 620 مليون دولار عدة منتجات، مما يعني أن هذا لم يكن انحرافًا فرديًا لصندوق واحد ناتجًا عن شراء مؤسسي ضخم.
ما يعنيه ذلك لجدلية التخزين الذاتي
عيب في البرنامج الثابت يُضعف توليد العشوائية لا يؤثر فقط على الأشخاص الذين فقدوا أموالهم، بل يُثير شكوكًا بين المستخدمين الأوسع لمحفظات الأجهزة الذين لا يعرفون ما إذا كانت عبارة البذور الخاصة بهم تم توليدها بعشوائية كافية.
للمستثمرين الذين يحملون حاليًا البيتكوين في تخزين ذاتي على أجهزة أقدم، فإن السؤال العملي الفوري هو ما إذا كان جملة البذور الخاصة بهم تم إنشاؤها على جهاز أو إصدار برنامج ثابت متأثر بعيب الانخفاض في العشوائية.