النقاط الرئيسية:
- يقوم مستخدمو Coldcard بالتحرك بسرعة لنقل أموالهم من المحفظة المخترقة، حيث نقل أصحاب الحيازات الصغيرة 39,600 BTC على مدار الأيام القليلة الماضية.
- أشارت Galaxy Research إلى أن أكثر من 100 مليون دولار تم سرقتها من هذه الحوادث.
- يقول محللو بلومبرغ إن الحادث قد يدفع مزيدًا من المستثمرين إلى تبني صناديق Bitcoin ETF.
يحمل حاملو البيتكوين الذين يسيطرون على أقل من 1 بيتكوين 39,600 بيتكوين بحلول 31 يوليو، وفقًا لـ CryptoQuant.
اتبع الحركة إفصاحات عامة عن ثغرة حرجة في محفظة Coldcard المادية. ومع ذلك، فإن بيانات CryptoQuant تغطي جميع حاملي أقل من 1 BTC ولا يمكنها تحديد أي التحويلات جاءت من مستخدمي Coldcard.
يمثل الحجم أكبر حركة قصيرة الأجل من الحائزين الصغار منذ انهيار FTX في نوفمبر 2022. وفقًا لمقارنة CryptoQuant، نقل الحائزون الذين يحملون أقل من 1 BTC حوالي 39,900 BTC خلال تلك الفترة السابقة.
وصل حجم التحويلات الأحدث إلى حوالي 3.2 مليار دولار، بناءً على سعر السوق للبيتكوين في ذلك الوقت.
يحرك حاملو البيتكوين الصغار 39,600 BTC
الخروج الهائل غير مفاجئ بالنظر إلى حجم الهجمات. وجد القراصنة ثغرة في المحفظة الباردة تسببت في توليد بعض محافظ Coldcard لعبارات بذور سهلة التنبؤ.
أبلغ مطور Coldcard، CoinKite، المستخدمين عن العيب الأسبوع الماضي، ولاحظ الخبراء الأمنيون أنه نتج عن خطأ برمجي تم إدخاله في عام 2021. تسبب هذا الخطأ في استخدام بعض المحافظ الباردة لمولد أرقام عشوائية زائفة غير تشفيري
حتى الآن، تم سرقة أكثر من 100 مليون دولار، وأثرت العملية على أكثر من 7,000 عنوان. Galaxy Research أفادت أنها تأكدت من سرقة 1,596 BTC من 7,300 عنوان عبر ثلاث موجات هجوم مؤكدة و14 حادثًا أصغر.
ومع ذلك، لاحظت الشركة أنه قد يكون هناك موجة رابعة، على الرغم من أن ذلك لم يُؤكد بعد بالكامل. وذكرت أن الأموال المسروقة قد تصل إلى 2,055 BTC، أي ما يعادل 130 مليون دولار.
بينما أصدرت CoinKite تحديثًا للبرمجيات الثابتة لإصلاح المشكلة في نماذج Coldcard المتأثرة، فإن طبيعة الهجوم تعني أنه لا يوجد حل برمجي للمحفظة المخترقة التي تحتوي على عبارات بذور قابلة للتنبؤ.
الحل الوحيد كان إنشاء عنوان جديد ونقل الأموال إليه. وهذا يعني أيضًا أن الهجوم لا يزال مستمرًا، حتى مع صدور تحذير من Coinkite يحث المستخدمين على نقل الأموال لحماية أنفسهم من عملية الاحتيال بالعملات المشفرة. ووفقًا للتقارير، يستغل أكثر من عشرة مهاجمين هذه الثغرة.
خبير يقول إن الاختراق قد يحفز انتقال صناديق الاستثمار المتداولة مع تزايد خسائر الاحتيال في العملات المشفرة
لقد أثار الحادث عدة ردود فعل من مجتمع التشفير. وعلى الرغم من أن المحافظ الباردة اعتُبرت لفترة طويلة الخيار الأكثر أمانًا مقارنة بالمحافظ الساخنة وحتى البورصات المركزية مثل FTX، إلا أن اختراق Coldcard أظهر الآن أنها لا تزال عرضة للثغرات.
بالفعل، يفكر بعض الضحايا في رفع دعاوى قضائية ضد CoinKite مع ظهور مزاعم بأن الشركة تلقت تحذيرات بشأن الاستغلال مسبقًا. كما تستمر الجهود المبذولة لتحديد واسترداد الأموال المسروقة.
بشكل مثير للاهتمام، لاحظ المحلل الأول في بلومبرغ إيريك بالشوناس أن الحادثة قد تدفع مزيدًا من الأشخاص إلى تبني صناديق الاستثمار المتداولة لبيتكوين (ETFs). وفي منشور، أشار إلى أن بعض المستثمرين قد يعتمدون الآن صناديق بيتكوين ETFs عقب آخر أخبار العملات المشفرة، نظرًا لاعتبارهم خيارات أكثر أمانًا.
وفقًا لبالتشوناس، فإن رعاة صناديق Bitcoin ETF هم مؤسسات مالية كبيرة تعمل مع جهات حفظ أكبر مثل Coinbase لتخزين أصول المستخدمين. وبالتالي، فإن لديهم عادة طبقات إضافية من الأمان.
على الرغم من أنه أشار إلى أن وكيل حفظ صندوق ETF لا يزال يمكن أن يتعرض للاختراق، فقد أضاف أن مثل هذا الحادث من المرجح أن يؤدي إلى مزيد من المراقبة التنظيمية وتحقيقات إنفاذ قانونية أكثر صرامة مقارنة بعملية احتيال في العملات المشفرة تستهدف شركة صغيرة.
في الوقت نفسه، يضيف اختراق Coldcard إلى الخسائر المتزايدة الناتجة عن احتيالات العملات المشفرة والاختراقات هذا العام. وفقًا لـ TRM Labs، تم سرقة 972 مليون دولار في 207 اختراقات خلال النصف الأول من عام 2026.
هذا المقال لأغراض إعلامية فقط ولا يشكل نصيحة مالية أو استثمارية. تظل أسعار العملات المشفرة شديدة التقلب.
ظهرت المقالة مستخدمو Coldcard يفرون بسرعة انهيار FTX لأول مرة على The Market Periodical.