2026-08-12

تعرضت خطوط دفاع المحافظ ذاتية الإشراف هذا الأسبوع لضربتين في وقت واحد: فقد أدى خلل في البرنامج الثابت لهاتف المحفظة الذكية Coldcard إلى دفع أكثر من 230 ألف بيتكوين إلى الخروج من محافظ الاحتفاظ طويل الأجل، وفيما أفادت تقارير من Bitcoin Magazine وDecrypt فإن تسريب بيانات اعتماد شبكة البرق الخاصة بمعالج الدفع مفتوح المصدر BTCPay Server أجبر القائمين على المشروع على الإعلان بأن «التحديث الأمني سيحظى بالأولوية إلى أجل غير مسمى على حساب الميزات الجديدة»

## استغلال ثغرة Coldcard يؤدي إلى تحويلات مالية واسعة النطاق

تم استخدام خلل في مولّد أرقام عشوائية تم وضعه في برنامج Coldcard الثابت منذ عام 2021 من قبل المهاجمين، وما يزال حتى الآن يتسبب في سرقة 1,816 عملة بيتكوين على الأقل (حوالي 116 مليون دولار). استشهد الرئيس التنفيذي لشركة Casa، نيك نيومان، ببيانات السلسلة ليشير إلى أنه خلال الأيام القليلة التي تلت اختراق Coldcard، تم سرقة 2.1 ألف بيتكوين، ونُقلت 22 ألف بيتكوين إلى منصات التداول، وخرجت 233 ألف بيتكوين من محافظ المستثمرين الذين يحتفظون بها على المدى الطويل. يرى نيومان أن هذه الأرقام تثبت أن تعزيز الحفظ الذاتي يزيد من مرونة البيتكوين كفئة أصول

تظهر بيانات Block أن عدد عناوين البيتكوين الجديدة التي تم تسجيلها في الأسبوع الماضي ارتفع من حوالي 260 ألفًا إلى أكثر من 330 ألفًا، مما قلب بشكل حاد اتجاه الانخفاض الذي استمر معظم هذا العام. ويُعتقد أن هذا القفز مرتبط بشكل مباشر بعمليات ترحيل المحافظ التي أحدثتها ثغرة Coldcard

## لماذا يصعب تحديد أرقام الخسائر

على عكس عمليات السرقة التي تستهدف البورصات المركزية، فإن ضحايا هجمات المحافظ الأجهزة يتوزعون على عشرات الآلاف من العناوين، ولا توجد قائمة كاملة بالضحايا. أفادت Cointelegraph أن الخسائر التي تؤكدها CryptoQuant حاليًا تبلغ 1,432 بيتكوين، بينما تشير تحليلات Galaxy Research وTRM Labs إلى أرقام أعلى

تبدأ طريقة تحليل Galaxy من تقارير الضحايا—إذ أكدوا مباشرة خسارة أكثر من 450 بيتكوين، لكن هذه التقارير ساعدت أيضًا في تحديد 730 بيتكوين إضافية جاءت من ضحايا لم يبلغوا عنها بعد بشكل نشط. وما زالت Galaxy تحتفظ بعدد كبير من الأموال التي يُشتبه أنها تعود لهجوم، إلا أنها تفتقر إلى أدلة كافية لإدراجها ضمن الإحصاءات

أوضح مدير الأبحاث في CryptoQuant Julio Moreno لماذا لا يمكن أن يكون الإجمالي سوى تقديرًا دائمًا: «البيتكوين المسروق ملك لأفراد وليس لكيانات لامركزية (مثل البورصات)، ولا يمكننا التأكد إلا من الجزء الذي يعلنه كل ضحية علنًا». ويُوصَف إحصاء CryptoQuant البالغ 1,432 بيتكوين بأنه «حد أدنى»، وقد يرتفع الرقم إذا أعلن المزيد من الضحايا عناوينهم المسروقة

## BTCPay Server: من تسريب بيانات اعتماد شبكة Lightning إلى جائزة بقيمة 3 BTC

في 10 أغسطس، تعهد مؤيدو BTCPay Server بدفع مكافأة قصوى قدرها 3 بيتكوين لاسترداد الأموال المسروقة، على أساس احتساب 10% من مبلغ الاسترداد وبحد أقصى 3 بيتكوين. وحتى خطة المكافأة كانت متاحة لمهاجِم الهجوم نفسه، طالما تم تقديم معلومات قابلة للتنفيذ وإعادة الأموال

استخراج المهاجم الأسبوع الماضي بيانات اعتماد مدير شبكة Lightning macaroon من مثيلات BTCPay Server المتأثرة. وستشير مؤسسة BTCPay إلى أنهم قدّموا 0.21 بيتكوين إلى مطور Sparrow Wallet Craig Raw، كما قدّموا 0.21 بيتكوين إلى Bitcoin Red Team تكريمًا لالتزام كل منهما بالإفصاح المسؤول عن الثغرة

أضافت الجهة المطورة في بيانها حكمًا بنيويًا: إن نماذج الذكاء الاصطناعي المحسّنة تجعل من التقصي عن نقاط الضعف داخل قواعد أكواد كبيرة أسرع وأقل تكلفة، ما يرجّح الهجمات الإيجابية لصالح المهاجمين، وبالنسبة لمشروع البيتكوين فإن قيمته غير الاعتيادية تجعله على رأس المستهدفين

## تعرضت جبهة الحماية للضرب مرتين، لكن الاتجاه مختلف

ثغرة Coldcard هي خلل في مرحلة توليد المفاتيح—فقد استبدلت البرامج الثابتة لعام 2021 مولدات الأرقام العشوائية المعتمدة على مصادر عشوائية مادية بمولدات برمجية لالتقاط «الانتماء» من مصدر الإنتروبيا. ثم قام المهاجمون بكسر تشفير المساحة الضعيفة للمفاتيح بالقوة الغاشمة دون اتصال. مشكلة BTCPay تتمثل في تسريب بيانات الاعتماد الخاصة بالمفاتيح التي تم إنشاؤها بالفعل—إن macaroon الخاص بشبكة Lightning ليس مفتاحًا خاصًا بحد ذاته، لكن امتلاكه يسمح بالتحكم في الأموال

الأول هو «من أين تأتي المفاتيح»، والثاني هو «من يستطيع استخدام المفاتيح». تم الإعلان عن الثغرتين في الأسبوع نفسه وأدتَا إلى انتقال واسع النطاق للأموال، ما يوضح أن جبهة الحماية ذاتية الاستضافة ليست مجرد مسألة «مكان حفظ المفتاح الخاص»، بل هي سلسلة كاملة تمتد من مصدر الإنتروبيا إلى التوليد والتخزين إلى بيانات الاعتماد الخاصة بالاستخدام—فإن أي حلقة ضعيفة فيها كفيلة بأن يفقد الأمان الخاص بالمفتاح نفسه معناه

(إفصاح: تم إعداد هذه المقالة بواسطة فريق CoWallet. CoWallet هو محفظة MPC تستخدم ECDSA بتقسيم الحدّ (threshold)، ولها موقف في هذا الموضوع. تم وضع مصادر البيانات في النص؛ يُرجى الحكم بأنفسكم. معلومات المنتج: https://cowallet.ai/en?pid=jingle)