بعد خمسة أيام من العملية الأولى، توقف حادث Coldcard عن الظهور كحدث منفرد وبدأ يبدو كحصاد بطيء. تتبع محللو البلوكشين الجولة الرابعة من السحب التي استمرت حتى الاثنين، ووصل المجموع التراكمي للخسائر الملاحظة الآن إلى ما يقارب 114 مليون دولار. ما لم يحدث هو الانهيار السعري الذي توقعه العديد من المتداولين. استعاد البيتكوين 63,000 دولار خلال ساعات آسيا يوم الثلاثاء، ولامس 64,100 دولار فما فوق خلال الليل، بزيادة قدرها حوالي 2 بالمئة خلال اليوم.
هذا الفجوة بين خطورة فشل الأمان والهدوء في دفتر الأوامر هي القصة الحقيقية حاليًا.
ماذا حدث فعليًا للمحافظ Coldcard؟
لم يكن الفشل هجوم تصيد، ولا برامج خبيثة، ولا وصول فيزيائي إلى أي جهاز. حدث في اللحظة التي تم فيها إنشاء كل محفظة.
يقوم برنامج Coldcard بدعوة دالة لاستخلاص العشوائية عند إنشاء بذرة الاسترداد. كانت هناك تنفيذان لهذه الدالة موجودين في قاعدة الكود بنفس التوقيع: مولد الأرقام العشوائية المادية الذي كتبه Coinkite لشريحة STM32، ونسخة احتياطية برمجية موروثة من MicroPython. تحقق حماية المُعدِّل فقط مما إذا كان إعداد البناء مُعرَّفًا ولم يختبر قيمته أبدًا، لذا اكتمل البناء باستخدام النسخة البرمجية الاحتياطية دون أي تحذير.
كانت النتيجة بذورًا تبدو طبيعية تمامًا. استمر البرنامج الثابت في إنتاج عبارات استعادة BIP-39 صالحة، ومرّت القيم على الاختبارات الروتينية لأنها appeared عشوائية بما يكفي، وهو بالضبط السبب في أن الضعف ظل غير مكتشف لفترة طويلة. أظهر تحليل Block أنه يمكن لمهاجم قادر على تحديد أو تضييق نطاق معرف الجهاز (UID) وحالة الموقِّت وتاريخ المكالمات السابقة أن يعيد إنتاج تيارات الإخراج المحتملة دون لمس الجهاز أبدًا.
تتبع Block التغيير إلى عملية دمج بتاريخ 1 مارس 2021، تم إرسالها في البرنامج الثابت 4.0.0 في نفس الشهر. هذا يعني أن بعض المحافظ المتأثرة كانت قابلة للتخمين بهدوء لأكثر من خمس سنوات.
كم تبلغ الخسائر الآن؟
لقد تغيرت الأرقام يوميًا، والسبب هو أن شركات مختلفة تقوم بقياس مجموعات معاملات مختلفة.
جاء العدد الأول العام من استشارة Coinkite وChainalysis: حوالي 594 BTC، أي حوالي 38 مليون دولار، تم أخذها من حوالي 500 محفظة في نافذة زمنية مدتها 25 دقيقة انتهت قبل الساعة 02:00 UTC في 31 يوليو. ثم قام Galaxy Research برسم خريطة لعملية سحب منفصلة وأكبر، وحدد 1,196 عنوانًا يحتفظون بحوالي 1,082.65 $BTC، بقيمة حوالي 70.2 مليون دولار، تم تفريغها على مدار 41 دقيقة.
ظهرت موجة ثالثة على مدار عطلة نهاية الأسبوع. بحلول الاثنين، بلغ إجمالي الموجات الثلاث حوالي 1,367 BTC، أي ما يقارب 89 مليون دولار، تم أخذها من حوالي 4,585 عنوانًا. وقد انخفض متوسط المبلغ المأخوذ لكل عنوان مع كل دورة، مما يشير إلى أن المشغل عمل أولاً على العناوين ذات الأرصدة الكبيرة ثم انتقل إلى المحافظ التي تبلغ قيمتها بضعة آلاف من الدولارات. وشارعت الموجة الرابعة في العمل يوم الاثنين وأخذت حوالي 449 BTC من 709 عناوين وفقًا للعدد المُنقح، ولم تؤكد Galaxy ما إذا كان نفس المشغل وراءها.
اجمع المبالغ، وتشير الخسائر المسجلة إلى نطاق يتراوح بين 114 مليون و116 مليون دولار، نتيجة لخلل في جهاز كان هدفه الأساسي هو جعل هذا مستحيلاً.
ما الأجهزة المتأثرة، وهل يصلح تحديث البرامج الثابتة المشكلة؟
هذا هو الجزء الذي يهم أكثر لأي شخص يمتلك Coldcard.
تقول Coinkite إن المشكلة تشمل إصدارات البرامج الثابتة Mk3 من 4.0.1 إلى 4.1.9، كما يشمل التحذير المحدث البذور التي تم إنشاؤها على أجهزة Mk4 وMk5 وQ قبل إصلاحات البرامج الثابتة الأحدث. وقد اقترح التحذير الأولي أن أجهزة Mk4 وQ وMk5 كانت آمنة، لذا فقد اتسعت النطاق منذ الجمعة.
التحديث لا يصلح أي شيء. البذرة الضعيفة هي بالفعل بذرة ضعيفة، ولا يمكن للبرمجيات الجديدة إضافة عشوائية بشكل رجعي لمفتاح تم إنشاؤه قبل سنوات. التسلسل الصحيح هو تحديث الجهاز أولاً، ثم توليد بذرة جديدة بالكامل، ونقل الأموال فقط بعد التحقق من المحفظة البديلة.
لقد تأكدت Block و Trezor و Ledger أن أجهزتها الخاصة غير متأثرة.
هل تم استخدام الذكاء الاصطناعي لاكتشاف العيب؟
يظن Coinkite ذلك، وقال ذلك علنًا.
تفترض الشركة أن شخصًا ما استخدم أدوات الذكاء الاصطناعي على الإصدارات السابقة من برنامجها مفتوح المصدر لاكتشاف العيب، ولاحظت أنها قد وضعت أحد أفضل النماذج المتاحة على كودها الخاص قبل بضعة أسابيع، وأن النموذج لم يكتشف أي شيء خطير. وكان استنتاجها المباشر أن المهاجمين والدفاعيين يمتلكان الآن نفس الأدوات، وفي هذه الحالة ساعدت الأدوات جانبًا واحدًا فقط.
هناك تفصيل ثانٍ يستحق الإشارة إليه. وجد المحققون أن المشغل استخدم حسابًا مدفوعًا لدى مزود خدمات بلوكشين معروف لتنفيذ الاستعلامات المطلوبة للعملية، حيث بدا أن المزود يخدم طلبات تبدو عادية. وقد سلّم Block هذه المعلومات للسلطات.
معًا، يعيد الحادث رسم نموذج التهديد للتخزين البارد storage. يضمن التخزين البارد أن المفتاح غير قابل للتخمين. يقرأ الحاملون ذلك كضمان أن المفتاح غير قابل للوصول. هذه ليست نفس الوعد، وتكلفة اكتشاف العيوب في الأول تستمر في الانخفاض.
لماذا صمد البيتكوين على الرغم من كل هذا؟
لأن الأموال التي غادرت تلك المحافظ لم تغادر السوق، ولأن المراكز لم تُصب بالذعر أبدًا.
مكاتب الخيارات لا تظهر أي ضغط. ظل مؤشر التقلب الضمني لـ 30 يومًا قريبًا من 37 بالمئة لعدة جلسات، وأكثر العقود تداولًا على Deribit هي خيارات شراء عند 68,000 دولار و70,000 دولار، وهي رهانات صعودية. أظهرت تدفقات السوق الفورية قصة مشابهة: شهدت صناديق الإيثير تدفقات صغيرة، بينما شهدت صناديق البيتكوين تدفقات خارجة، وهو انقسام غير معتاد في سوق يقوده عادةً البيتكوين.
العائق الأكبر على السعر هذا الأسبوع ليس الاختراق على الإطلاق. كشفت الاستراتيجية يوم الاثنين أنها باعت 1,638 BTC مقابل حوالي 105 مليون دولار بين 27 يوليو و2 أغسطس، وهي ثالث بيع لها في عام 2026، بمتوسط سعر قدره 63,957 دولارًا مقابل أساس تكلفة قدره 75,419 دولارًا. ذهبت العائدات إلى أرباح مفضلة وعمليات شراء لإعادة شراء STRC بدلاً من إعادة استثمارها في البيتكوين. تبلغ الممتلكات الحالية 842,138 BTC، ولم تشتري الشركة أي كمية منذ أكثر من خمسة أسابيع.
شركة خزينة تبيع أسفل تكلفتها الخاصة هي إشارة أوضح حول الطلب مقارنة باستغلال المحافظ.
ما الذي ينبغي على الحائزين استخلاصه من هذا؟
ثلاث نقاط عملية.
أولاً، تحقق عند الإنشاء، وليس بعده. حدثت كل فشل كبير من هذا النوع، بما في ذلك خطأ PRNG لـ Milk Sad لعام 2023، في اللحظة التي تم فيها إنشاء المحفظة، وهي اللحظة الوحيدة التي لا يمكن للمستخدم التحقق منها بشكل مستقل مهما كان انضباطه لاحقاً. توليد مفتاح احتياطي بعملية قابلة للتحقق، أو توزيع المخاطر عبر أجهزة من مصنعين مختلفين، يعالج ذلك مباشرة.
ثانيًا، تركيز واحد على مورد واحد هو خطر بحد ذاته. شارك حوالي 500 حامل في الموجة الأولى نفسها في الفشل لأنهم شاركوا نفس سلسلة التوريد.
ثالثًا، احتفظ بالأرقام في سياقها. سجّلت TRM Labs 207 حوادث منفصلة في النصف الأول من عام 2026، وهي أعلى عدد مسجل على الإطلاق في فترة نصف سنة، لكن الخسائر الإجمالية بلغت حوالي 972 مليون دولار، وهي أقل من نصف الـ 2.3 مليار دولار التي سُرقت في النصف الأول من عام 2025. هجمات أكثر، وسرقات أصغر. إن حدث Coldcard خطير بسبب المكان الذي حدث فيه، وليس بسبب حجمه.
ما الذي يجب مراقبته بعد ذلك
المستوى الفوري هو 63,000 دولار، والذي تم استعادته وفقدانه مرتين خلال ثلاثة أيام. سيكون فشل ثالث مؤشرًا على دعم أضعف تحت 62,500 دولار. إلى جانب السعر، هناك أمرين سيشكلان النتائج اللاحقة: ما إذا كانت حماية المستهلك أو الهيئات المالية ستستجيب على الإطلاق، وهو ما سيوضح كيف تنوي الحكومات تصنيف محفظات الأجهزة، وما إذا كانت جالاكسي ستؤكد أن الموجة الرابعة جاءت من نفس المشغل أم من مقلد يعمل بناءً على أبحاث منشورة.