تم اختراق محفظة باردة https://t.co/HBvkEaZUTf ماذا حدث؟ Grok 📕 هذا المنشور على X (@justh0dl، 31 يوليو 2026) يشير إلى حادثة سرقة واسعة النطاق لعملات البيتكوين نتجت عن ثغرة أمنية في محفظة Coldcard المادية. https://t.co/iVUi5B67ip ماذا حدث؟ الوقت: صباح يوم 31 يوليو 2026 (UTC) حوالي (01:31–01:56) المحتوى: تم سرقة ما مجموعه **حوالي 594 BTC** (قيمتها وقتها حوالي 38 مليون دولار أمريكي) من حوالي 500 محفظة ذات توقيع واحد (single-signature). استغرقت الهجمة حوالي 25 دقيقة فقط. تم نقل الأموال عبر 500 معاملة، ثم توقفت عن التحرك بعد تجميعها في عنوان واحد. كان معظم الضحايا من مالكي البيتكوين الطويلي الأجل الذين احتفظوا بأموالهم في التخزين البارد (ما يُعرف بـ "freezer" = تخزين بارد طويل الأمد) ولم يحركوها لسنوات. وقد أُبلغ عن حالات عديدة فقد فيها الأشخاص مدخراتهم الحياتية. السبب وجود عيب في جزء من أجهزة Coldcard الشهيرة (المصنعة من قبل Coinkite) وبرمجياتها الثابتة، حيث كان هناك خلل في توليد عشوائية (إنتروبيا) عبارة التأسيس (seed phrase) عند إنشاء المفاتيح السرية. وخصوصًا المفاتيح التي تم إنشاؤها باستخدام الإصدارات من 4.0.1 إلى 5.0.3 من البرمجيات الثابتة على جهاز Mk3 (منذ مارس 2021 فما بعد). لقد تم توليد عبارة التأسيس التي كان من المفترض أن تكون "مستحيلة التنبؤ" بالاعتماد على بيانات قابلة للتنبؤ مثل رقم التسلسلي للرقاقة، مما سمح للمهاجمين بإعادة إنشاء المفاتيح السرية عبر الحسابات. كما تأثرت بعض الإصدارات القديمة من Mk4 / Q / Mk5 بشكل طفيف، لكن التأثير الرئيسي كان على Mk3. كما كتب منشئ المنشور: "أسوأ يوم في التخزين الذاتي"، فالمفاجأة الكبرى هي أن الضحايا لم يكونوا مستخدمين لمنصات تداول، بل كانوا مُستخدمين للبيتكوين الذين اتبعوا بدقة ممارسة التخزين البارد. وهو ما يميز هذه الحادثة عن حادثة FTX، كما يوضح المنشور. وقد أصدرت Coinkite على الفور تحذيرًا أمنيًا، نصحت فيه المستخدمين الذين يستخدمون عبارات التأسيس المتأثرة بإضافة عبارة مرور أو الانتقال إلى عبارة تأسيس جديدة. https://t.co/H5u2IlazCZ لم يؤثر الحدث تقريبًا على سعر البيتكوين نفسه، لكنه أحدث ضربة كبيرة لثقة المجتمع في التخزين الذاتي، وأصبح موضوعًا رائجًا جدًا في المجتمع.