ifndef

بعد وقوع الحادث، انتقلت كميات كبيرة من البيتكوين
13 أغسطس 2026 · المراقبة الذاتية لحفظ المفاتيح والأمان
في أواخر يوليو/بداية أغسطس، سمحت ثغرة في Coldcard باختراق سرق حوالي 1,816 بيتكوين، لكن تُظهر البيانات على السلسلة أنه بعد ذلك تم سحب 233,000 بيتكوين من محافظ كانت بحيازة طويلة، بينما توجهت 22,000 بيتكوين إلى منصات تداول.[1] قال الرئيس التنفيذي لشركة Casa، Nick Neuman، إن 10 إلى 100 ضعف من المبلغ المسروق تم نقلها إلى مواقع آمنة.
لهذه الهجرة مصدران: جزء من عملاء Casa كانوا يستخدمون في الأصل محفظة أحادية التوقيع على Ledger أو Trezor (علامتان تجاريتان مختلفتان تمامًا للأجهزة)، لكن دفعهم هذا الحادث إلى التحول إلى محافظ متعددة التوقيع؛ والجزء الآخر مستخدمون أصلاً لمحافظ متعددة التوقيع، حيث قاموا بإزالة جهاز Coldcard من تركيبة مفاتيحهم.[1]

$BTC #coldcard漏洞被盗594枚btc #Coldcard
先说结论：这不是比特币协议被攻破，也不是黑客隔空控制了离线硬件钱包。
真正失守的是更靠前的一层——部分 Coldcard 固件在“生成助记词”时，没有把预期的硬件真随机数送进正确的代码路径，而是落到了可预测的软件伪随机数生成器。看起来仍像随机的 12/24 个单词，实际候选空间却被压缩了许多个数量级。
换句话说，受影响用户的私钥可能从创建第一天起就已经处在可枚举范围内。设备后来保持离线、使用 SD 卡签名，甚至换成一台新硬件恢复同一组助记词，都无法修复这个问题。

8 أغسطس 2026 · ملاحظة حول الحفظ الذاتي وأمن المفاتيح
في مطلع فجر الثلاثين من يوليو، بدأ المهاجمون بتحويل عملات البيتكوين من محافظ Coldcard للأجهزة. في الموجة الأولى، خلال 25 دقيقة، تم نقل 594 BTC من حوالي 500 محفظة، وكانت قيمتها آنذاك قرابة 38 مليون دولار. [1] حددت Galaxy Research عملية الإفراغ هذه ضمن نافذة مدتها 41 دقيقة بين UTC 1:10 و1:51، موزعة عبر تسعة بلوكات. [5]
هذا مجرد البداية. حتى 5 أغسطس، استشهدت TRM Labs ببيانات التتبع من Galaxy، إذ تم تحويل ما يقرب من 1,816 من عملات BTC في الهجمات الأربعة، عبر أكثر من 5,200 عنوان، وبحسب الأسعار في ذلك الوقت ما يقارب 116 مليون دولار. [1] وهي ثاني أكبر حادثة اختراق/هجوم تشفير جماعي في عام 2026، كما دفعت إجمالي المبالغ المسروقة هذا العام إلى ما يزيد عن 1.2 مليار دولار، وبمشاركة 276 حادثة. [1]