كان اختراق محفظة Coldcard الباردة (Hotless) واحدًا من أكبر حوادث الأمن السيبراني المتعلقة بالتخزين غير المادي في تاريخ البيتكوين، إذ تم سرقة أكثر من 1.816 BTC (ما يعادل حوالي 116 مليون دولار أمريكي) دون الحاجة إلى أي تدخل فعلي على الجهاز. بدأت الهجمة في 30/07/2026، واكتشفتها شركة تحليل البلوك تشين Galaxy Research، مما أثار صدمة في كامل مجتمع العملات الرقمية. [1, 2, 3, 4, 5]
السبب الجذري للثغرة
حسب ما أعلنته Coinkite (الشركة المُصنّعة لـ Coldcard) وتحليلات من موقع CoinDesk، فإن الثغرة تنبع من تحديث firmware قديم صدر في شهر 3/2021: [1, 2]
خلل في توليد مفاتيح عشوائية: بدلًا من استخدام مُولِّ أرقام عشوائية يعتمد على العتاد (Hardware RNG)، يعتمد برنامج الجهاز على مُولِّ أرقام عشوائية مُحاكى برمجيًا (Software RNG). [1, 2]
بيانات يمكن التنبؤ بها: معلومات إدخال إنشاء المفتاح الأمني تعتمد على عوامل يمكن التنبؤ بها مثل رقم تسلسل الشريحة وساعة النظام. [1]
أمان منخفض للغاية: يقلّل هذا الخلل من مستوى الأمان (entropy) لعبارة الاسترداد (seed phrase) إلى 40-bit فقط بدلًا من المستوى القياسي 128-bit (المعيار BIP39). استغل القراصنة أجهزة كمبيوتر قوية مع أدوات ذكاء اصطناعي لأتمتة عملية فحص المصدر، والتعرّف على عبارات الاسترداد هذه، وكسرها بسهولة على الشبكة. [1, 2, 3]
تطور موجات الهجمات
نفّذ المهاجمون حملة سحب أموال بشكل مؤتمت ومنهجي عبر 4 موجات كبيرة:[1, 2]
الموجة 1 (30/07): سحب صافٍ لأكثر من 70.2 مليون دولار (1.083 BTC) من 1.196 عنوان محفظة خلال 41 دقيقة فقط.
الموجة 2 (31/07): مواصلة المسح لحوالي 500 محفظة بتوقيع أحادي (single-signature)، والاستيلاء على 38 مليون دولار إضافية (594 BTC) خلال 25 دقيقة.
الموجة 3 (31/07 - 01/08): سرقة 208 BTC إضافية من 1.912 عنوان محفظة أخرى.
الموجة 4 (03/08): توسيع النطاق، ورفع إجمالي المحافظ المتأثرة إلى ما يتجاوز عتبة 5.200 عنوان. [1, 2]
آثار ذلك على السوق وعلى المستخدمين
تحديث البرمجيات بلا فائدة: رغم أن Coinkite سارعت إلى إطلاق firmware جديد لإصلاح الخلل، إلا أنه وبسبب أن عبارات الاسترداد الخاطئة قد تم إنشاؤها مسبقًا بالفعل، فإن ترقية البرامج لا يمكن أن تنقذ الأصول القديمة. [1]
موجة هروب إلى منصات التداول المركزية: انتشرت حالة هلع دفعت عددًا كبيرًا من المستثمرين الصغار للتخلي عن المحافظ الباردة وتحويل Bitcoin مرة أخرى إلى منصات تداول مركزية (CEX) مثل Binance أو Coinbase بحثًا عن حماية مؤقتة. ووفقًا للبيانات التي نقلتها VnExpress عن CryptoQuant، فقد بلغ تدفق الأموال المودعة للتداول أقل من 1 BTC إلى المنصة مستوىً قياسيًا منذ انهيار منصة FTX في عام 2022. [1, 2, 3, 4]
إجراءات عاجلة لمستخدمي Coldcard
إذا كنت تمتلك محفظة Coldcard تم إنشاؤها من مراحل متأثرة، ينصح خبراء أمن من صحيفة Dân trí بما يلي: [1]
حدّث الجهاز فورًا إلى أحدث إصدار firmware من الموقع الرسمي للشركة.
إلزامية إنشاء عبارة استرداد (seed phrase) جديدة بالكامل.
نقل كامل عملات Bitcoin من عنوان المحفظة القديم إلى عنوان محفظة جديد أكثر أمانًا. [1, 2]