وراء سرقة 1816 بيتكوين: كيف يمكن لثغرة في المحفظة الباردة أن تعيد كتابة سرد الحفظ المشفر
"ليس مفتاحك الخاص، إذن ليست عملاتك"—هذه المقولة المتداولة في مجتمع التشفير، بدأت تهتز بهدوء بفعل ثغرة في محفظة الأجهزة.
في أواخر يوليو، تم الكشف عن ثغرة في البرامج الثابتة لمحفظة عملات بيتكوين الصلبة المعروفة Coldcard، حيث استغل المهاجمون عيوبًا في توليد البذور (seeds)، واستولوا على حوالي 1816 بيتكوين من أكثر من 5200 عنوان، بقيمة تقارب 1.16 مليار دولار. وليس هذا فحسب، بل إنه يُعدّ الحادث الأمني الأكبر المرتبة الثالثة ضمن أحداث أمن التشفير لعام 2026، كما أثار نقاشًا عميقًا حول "الحفظ الذاتي مقابل الحفظ عبر المؤسسات".
## ما مدى خطورة هذه الثغرة؟
ليست المشكلة في أن قراصنة اختَرَقوا شبكة بيتكوين، بل في "العشوائية" نفسها. في إصدار برنامج ثابت (Firmware) نشرته Coldcard في مارس 2021، أدت أخطاء في إعدادات التكوين إلى أن عملية توليد البذور تستخدم مولد أرقام عشوائية شبه عشوائية حتميًا (Deterministic PRNG) بدل مولد عشوائي حقيقي على مستوى عتاد الجهاز. وهذا يعني أن قوة المفاتيح الفعلية انخفضت من 128 بت كما صُممت إلى حد أدنى 40 بت فقط—وهو ما يكفي ليمكّن المهاجمين من كسر مفاتيح خاصة بالقوة الغاشمة دون الحاجة إلى أي اتصال جسدي بالجهاز.
تُظهر تقارير Galaxy Research وجود موجتين من موجات هجمات تم تأكيدها، بالإضافة إلى موجة ثالثة؛ وتشمل حوالي 1596 BTC و7300 عنوان. إذا تم تأكيد الهجوم المشتبه به في الموجة الرابعة، فقد تصل الخسائر إلى 2055 BTC، بقيمة تقارب 130 مليون دولار. والأكثر إزعاجًا هو أن ما لا يقل عن 15 مهاجمًا مستقلًا نشطون حاليًا في الاستيلاء على الأموال، وأكبر عملية سرقة تتضمن 1159 BTC، وما يزال هذا المبلغ حتى الآن متواجدًا دون تغيير في عناوين يتحكم بها 7 مهاجمين.
حوالي 90% من بيتكوين المسروقة لم يتم تحويلها بعد—وهذا يشير إلى أن المهاجمين ليسوا في عجلة من أمرهم لتسييل الأموال، ما يعني أن نافذة استعادة الأموال تتقلص بسرعة.
## المستفيد غير المتوقع: صناديق بيتكوين المتداولة ETF
بعد وقوع الحادث، لفتت ظاهرة غير متوقعة انتباه السوق. خلال الأيام الثلاثة الأولى من التداول بعد الكشف عن الثغرة، حققت صناديق بيتكوين الفورية المتداولة في الولايات المتحدة تدفقات صافية واردة تراكمية بلغت 626 مليون دولار، منها استحوذ صندوق بلاك روك IBIT على 479 مليون دولار. بين 3 أغسطس و7 أغسطس، جذبت هذه الفئة من الصناديق ما يزيد عن 850 مليون دولار من الأموال بشكل تراكمي.
رصد كبير محللي صناديق ETF في بلومبرغ Eric Balchunas هذه العلاقة الزمنية، لكنه حذر قائلاً: "لا أقول إن بينهما علاقة مباشرة، نحن فقط لم نحسم الأمر بعد." ومع ذلك أشار أيضًا إلى أنه: "على المدى الطويل، لا أستطيع تصور أن أحدًا لن ينتقل إلى صناديق ETF بسبب ذلك."
طرح Balchunas سؤالاً حادًا: هل تفضّل أن تُسلّم أمان بيتكوين إلى فريق صغير من 5 أشخاص في كندا، أم إلى إمبراطورية امتثال تضم 25 ألف موظف وتدير أصولًا بقيمة 1.5 تريليون دولار؟ ربما بدا هذا السؤال منحازًا للتمويل التقليدي قبل حادثة Coldcard، لكنه أصبح الآن أكثر حدّة.
## نمط الحفظ (Custody) يعاد تشكيله
لا تكمن الأثر العميق لثغرة Coldcard في الـ 116 مليون دولار التي سُرقت، بل في أنها هزت اعتقادًا محوريًا—وهو أن محافظ البرد (الـ Cold Wallet) تُعد الحل الأمني النهائي لحفظ بيتكوين ذاتيًا. عندما تكون عملية توليد البذور نفسها معيبة، تصبح العزلة الفيزيائية للجهاز بلا معنى. إن شرط التخزين البارد هو أن تكون العشوائية في الطبقة الأساسية موثوقة؛ وبمجرد كسر هذا الشرط، يتوجب إعادة النظر في نموذج الأمان الكامل للحفظ الذاتي.
انضم مؤسس ورئيس تبادل Binance المشارك CZ أيضًا إلى النقاش، مستشهدًا ببيانات المحلل Willy Woo التي تُظهر أن الخسائر التراكمية بسبب أحداث الحفظ الذاتي من بيتكوين تجاوزت خسائر أحداث اختراق البورصات، واعتبر أن منصات التداول المركزية قد تكون "أكثر أمانًا إحصائيًا".
بطبيعة الحال، نقل الأصول إلى ETF أو إلى بورصة ليس بلا تكلفة. فأنت تتخلى عن السيطرة المباشرة على بيتكوين، وتُدخل مخاطر الطرف المقابل، كما أنك تخالف النية اللامركزية التي صممها ساتوشي ناكاموتو عند إنشاء بيتكوين. لكن عندما تتجاوز تعقيدات تشغيل الحفظ الذاتي والانكشافات للمخاطر قدرة المستثمر العادي على التحمل، يصبح نموذج الحفظ الذي توفره جهات محترفة مع طبقات متعددة من الحماية، وإشراف تنظيمي، وآليات للمساءلة، ذا جاذبية متزايدة.
## ماذا يعني ذلك للسوق؟
على المدى القصير، قد تُسرّع حادثة Coldcard من اتجاه نقل الأموال من الحفظ الذاتي إلى الحفظ المؤسسي. إذا استمر هذا الاتجاه، ستتضخم أحجام أصول صناديق بيتكوين ETF أكثر؛ حاليًا تصل إجمالي أصول صناديق بيتكوين الفورية في الولايات المتحدة إلى 79.2 مليار دولار، أي ما يعادل حوالي 6.09% من القيمة السوقية لبيتكوين. قد يؤدي ارتفاع نسبة الحفظ المؤسسي إلى خفض "الطرح المتداول القابل للتداول" لبيتكوين، ما يوفر دعمًا طويل الأمد للسعر.
على المدى المتوسط، تواجه صناعة محافظ الأجهزة مهمة شاقة تتمثل في إعادة بناء الثقة. سيصبح تدقيق أمان توليد البذور، وإثباتات عشوائية قابلة للتحقق (Verifiable Randomness Proofs)، وعمليات تطوير أكثر شفافية، من السمات القياسية في الصناعة. المستفيدون سيكونون تلك الشركات القادرة على إثبات نظافة وضعها التشفيري، وليس فقط المنتجات التي تبيع "فكرة اللامركزية".
على المدى الطويل، قد تكون بنية ملكية بيتكوين تخضع لإعادة تنظيم بطيئة لكنها عميقة. لن تغادر الأصول المنظومة البيئية، لكن طريقة حيازتها ستتغير—من محافظ باردة فردية متفرقة إلى مؤسسات حفظ متخصصة ومنتجات ETF متمركزة. هذه ليست فشلًا لبيتكوين، بل مرحلة لا بد أن تمر بها وهي تتجه نحو النضج.
$BTC انخفضت الأسعار بعد وقوع الحدث بنحو 3% فقط قبل أن تستقر بسرعة؛ يبدو أن السوق يستخدم "تصويتًا بالقدم" بالفعل: لا تقوض حادثة أمنية واحدة طرح قيمة بيتكوين بحد ذاته، لكنها تعيد تشكيل طريقة الناس في امتلاك بيتكوين.
---
هل تعتقد أن ثغرات المحافظ الباردة ستدفع المزيد من المستخدمين إلى التحول نحو الحفظ المؤسسي، أم أن الأمر مجرد هلع قصير الأجل؟ أين ترى مستقبل الحفظ الذاتي؟ شاركنا رأيك في قسم التعليقات.