🚨 ثغرة في محفظة البيتكوين تُسبب سرقة بقيمة 40 مليون دولار. أدت ثغرة أمنية كبيرة في بعض محفظات Coldcard المادية إلى سرعة سرقة حوالي 594 بيتكوين — بقيمة نحو 38–40 مليون دولار — تم سحبها من حوالي 500 محفظة خلال نافذة زمنية ضيقة مدتها 25 دقيقة. ويقول المحققون إن المشكلة ناتجة عن عيب في البرنامج الثابت يعود لسنوات، وتسبب في توليد بعض الأجهزة لعبارات بذور قابلة للتنبؤ، مما جعل المفاتيح الخاصة قابلة للتخمين، وسمح للمهاجمين بسرقة الأموال دون لمس المحفظات المادية. حدثت السرقة في وقت مبكر من 30 يوليو 2026. وتُظهر بيانات السلسلة أن مبالغ صغيرة من محفظات عديدة تم نقلها إلى عنوان جامع واحد، ثم نُقلت مرة أخرى إلى عنوان ثانٍ لم يُنفق الأموال منه. وأصدرت Coinkite، الشركة المصنعة لـ Coldcard، تحذيرًا عاجلًا للمستخدمين للتحقق مما إذا كانت أجهزتهم تعمل بإصدارات برنامج ثابت متأثرة. ويقول باحثو الأمن إن هذه الثغرة تُبرز مدى أهمية العشوائية الحقيقية في تصميم المحافظ، ولماذا يمكن أن تقلل إعدادات متعددة التوقيع من نقاط الفشل الفردية. يُعد هذا الحادث أحد أكبر عمليات سرقة البيتكوين المرتبطة بالمحافظ المادية التي تم تسجيلها على الإطلاق. وهو يثير أسئلة جديدة حول مراجعة الأجهزة على المدى الطويل، وشفافية البرامج الثابتة، وكيف يمكن للمستخدمين التحقق من سلامة أدوات التخزين الذاتي الخاصة بهم.