اختراق Coldcard يُحفز تحويلات بيتكوين إلى مستويات عصر FTX

الرؤى الرئيسية

• تتبع أخبار البيتكوين أقوى التحويلات من المحافظ الصغيرة منذ انهيار FTX.
• ربطت Galaxy Research 1,367 BTC بثلاث موجات هجوم مشتبه بها.
• ثغرة في برنامج Coldcard أعادت إحياء النقاش حول مخاطر الاحتفاظ بـ Bitcoin بشكل ذاتي.

نقل حاملو البيتكوين الأصغر حجمًا أموالهم بأسرع وتيرة منذ انهيار FTX. أظهرت بيانات CryptoQuant أن التحويلات الأقل من 1 BTC وصلت إلى 39,600 BTC يوم الجمعة. وقد دفع هذا التحرك أخبار البيتكوين نحو أمان المحافظ ومخاطر الحفظ.

كانت النشاط مهمًا لأنه يعكس حركة دفاعية بدلاً من تراكم واسع. كشف عيب في البرنامج الثابت عن ضعف توليد الكلمات السرية عبر عدة نماذج من Coldcard. تداول البيتكوين بالقرب من 63,124 دولارًا يوم الأحد بينما كان المستخدمون يقيمون مخاطر التخزين الذاتي.

قال رئيس أبحاث CryptoQuant، خوليو مورينو، إن التحويلات الأقل من 1 BTC وصلت إلى 39,600 BTC يوم الجمعة. وهذا يمثل أعلى إجمالي يومي منذ نوفمبر 2022.

قارن مورينو القراءة بحركة 39,900 BTC في 16 نوفمبر 2022. وأظهرت السجلات القضائية أن هذا الارتفاع في التحويلات تبع تقديم FTX لطلب الإفلاس بموجب الفصل 11 في 11 نوفمبر.

بقي الحركة الأخيرة فقط 300 بيتكوين تحت ذلك الذروة السابقة. وقال مورينو إن الحائزين الأصغر لم يتحركوا بحجم مماثل منذ انهيار البورصة.

لم يُظهر الرقم أين انتهت كل عملية تحويل. ومع ذلك، تزامن توقيته مع التحذيرات الموجهة لمستخدمي Coldcard.

لذلك اقترح النمط نقل المحافظ، على الرغم من أن CryptoQuant لم تصنف كل المعاملات. هذا التمييز مهم لأن إيداعات البورصات قد تشير إلى البيع، بينما قد تعكس تحويلات المحافظ إجراءً أمنيًا.

كشفت Galaxy Research عن ثلاث موجات هجوم مشتبه بها استهدفت عناوين مولدة بواسطة Coldcard. ورصد تحليلها 1,367 BTC عبر 4,585 عنوانًا متأثرًا.

أزالت الموجة الثالثة 207.7 BTC إضافية من 1,912 عنوانًا بين 31 يوليو و1 أغسطس. استخدمت الموجات السابقة عدداً مختلفاً من المحافظ وأنماط معاملات مختلفة.

ووضعت نتائج غالاكسي الخسائر المقدرة قرب 88.6 مليون دولار عند الأسعار السائدة. واحتلت هذه الخسارة الإجمالية مكانًا بين أكبر سرقات محفظة بيتكوين معلنة في عام 2026.

قال أليكس ثورن، رئيس أبحاث جالاكسي ديجيتال، إن المحققين استمروا في تحديد الضحايا وعناوين المهاجمين. كما حث المستخدمين المتأثرين على نقل الأموال من البذور المتأثرة.

ظلت البيتكوين المسروقة مركزة عبر عناوين يسيطر عليها المهاجمون أثناء التتبع الأولي. لم يُبلغ الباحثون عن إيداعات واسعة في البورصات من تلك المحافظ.

نشرت Coinkite إشعارًا أمنيًا في 30 يوليو بعد أن أبلغ المستخدمون عن فقدان الأموال. وقالت الشركة إن البرمجيات المتأثرة أنتجت بذورًا بمستوى غير كافٍ من العشوائية.

شملت النصيحة إصدارات البرمجيات الثابتة Mk2 وMk3 من 4.0.1 إلى 4.1.9. كما شملت الإصدارات الثابتة السابقة عبر أجهزة Mk4 وMk5 وQ.

قالت Coinkite إن تحديثات البرامج الثابتة يمكن أن تمنع توليد البذور غير الآمنة. ومع ذلك، لا يمكن للتحديثات إصلاح البذور التي تم إنشاؤها تحت البرامج المتأثرة.

فريق هندسة وأمن بيتكوين في Block وجد أن العيب ناتج عن خطأ في تكامل مولد الأرقام العشوائية. استخدم الكود احتياطيًا برمجيًا محددًا بدلاً من الإنتروبيا المقصودة من الجهاز.

قال بلوك إن الأجهزة الأحدث أضافت إنتروبيا عنصر آمن، لكنها احتفظت فقط بـ 32 بت أثناء إعادة التعبئة. تركت هذه البنية مساحة مرشحة أصغر مما توقعه المستخدمون.

أصدر Coinkite برنامجًا ثابتًا مصححًا لكل النماذج ومسارات الإصدار المتأثرة. نصحت المستخدمين بإنشاء بذور جديدة بعد تثبيت الإصدارات المصححة.

كما قالت الشركة إن عبارات المرور القوية لمقترح تحسين البيتكوين 39 قللت التعرض الفوري. ومع ذلك، لا تزال توصي بالانتقال لأن عبارات المرور لم تصلح البذور الضعيفة.

رفض نيك نيومان، الرئيس التنفيذي لشركة Casa، الادعاءات بأن التخزين الذاتي قد فشل. وحاجج بأن الملكية الموزعة منحت المستخدمين وقتًا للرد.

قدر نيومان أن الحفظ الذاتي حمى حوالي عشرة أضعاف البيتكوين أكثر مما سرقه المهاجمون. ظل تقديره توجيهيًا لأن المبالغ المعرضة الكلية كانت لا تزال مجهولة.

محلل صناديق التداول في بلوMBERغ إريك بالتشوناس قدم الحجة المعاكسة بشأن الحفظ. وقال إن صناديق البيتكوين توفر ضمانات مألوفة ووصولًا أبسط للعديد من المستثمرين.

فصل هذا المقارنة بين التعرض للأصل والملكية المباشرة. يمتلك مساهمو الصندوق أوراقًا مالية خاضعة للتنظيم. ويتحكم مستخدمو التخزين الذاتي في المفاتيح الخاصة وسلطة المعاملات.

لذلك اختبر فشل Coldcard عملية توليد البذور لمزود واحد، وليس شبكة تسويات Bitcoin. ومع ذلك، أظهرت الخسائر أن التخزين المادي يعتمد على البرامج الثابتة، وعناصر العشوائية، وممارسات النقل.

لمستثمري btc crypto ، ظلّت المسألة الفورية متعلقة بالتشغيل أكثر من التوجه. أظهر سعر البيتكوين تفاعلًا محدودًا بينما تسارعت حركات المحافظ.

قالت Coinkite إن تحقيقاتها لا تزال مستمرة وتعهدت بإجراء مراجعة فنية رسمية. ستقدم هذه التقرير ومتابعة Galaxy الإضافية التطورات التالية القابلة للتحقق.

ظهرت المقالة أخبار البيتكوين: اختراق Coldcard يدفع التحويلات إلى أعلى مستويات عصر FTX لأول مرة على The Coin Republic.