وهم الـ118 مليون دولار: كيف انهار الـColdcard “غير القابل للاختراق”
تخيّل أنك تفعل كل شيء بشكل صحيح—محفظة دون اتصال، وتقسيم العبارة في خزائن بنكية. تشعر بالأمان.
الآن تخيّل أن تستيقظ لتجد أن 118 مليون دولار قد اختفت. 😱
القاتل الصامت
مارس 2021. أصدرت Coinkite برنامجًا ثابتًا v4.0.1. خلل خفي—خطأ في إعدادات البناء—عطّل التوليد العشوائي على مستوى العتاد. انهارت إنتروبيا العبارة من 128 بت إلى 40 بت فقط.
قابل للكسر خلال دقائق، لا خلال ملايين السنين.
لم ينتبه أحد لمدة 5 سنوات.
السرقة
30 يوليو – 6 أغسطس 2026: قام المهاجمون بالهجوم بقوة لاختراق مفاتيح خاصة ضعيفة.
خلال 41 دقيقة فقط، قاموا بمسح 1,000+ BTC. الإجمالي: 1,778 BTC (~118 مليون دولار) من 8,600+ محافظ.
ضحية واحدة فعلت كل شيء بشكل صحيح—ومع ذلك فقدت 18.25 BTC.
المطاردة
فريق Bitkey من Block تتبّع أول مهاجم إلى حساب خدمة بيانات بلوكشين مدفوع. سجلات داخلية تطابقت مع "دقة استثنائية".
قد يكون مكتب التحقيقات الفيدرالي (FBI) قد حدّد مهاجم موجة 1 بالفعل. لكن 1,082.65 BTC (~118 مليون دولار) ما يزال دون أن يُمس في محفظة المهاجم.
العبرة
العتاد ≠ غير قابل للاختراق. تبدأ السلامة من توليد العبارة، لا من التخزين دون اتصال فقط.
إذا كنت تملك Coldcard (MK2 أو أحدث، برنامج ثابت v4.1+): انقل أموالك الآن. التحديث متاح.
ليست نصيحة مالية. قم بالبحث بنفسك (DYOR).
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet #BTC
تخيّل أنك تفعل كل شيء بشكل صحيح—محفظة دون اتصال، وتقسيم العبارة في خزائن بنكية. تشعر بالأمان.
الآن تخيّل أن تستيقظ لتجد أن 118 مليون دولار قد اختفت. 😱
القاتل الصامت
مارس 2021. أصدرت Coinkite برنامجًا ثابتًا v4.0.1. خلل خفي—خطأ في إعدادات البناء—عطّل التوليد العشوائي على مستوى العتاد. انهارت إنتروبيا العبارة من 128 بت إلى 40 بت فقط.
قابل للكسر خلال دقائق، لا خلال ملايين السنين.
لم ينتبه أحد لمدة 5 سنوات.
السرقة
30 يوليو – 6 أغسطس 2026: قام المهاجمون بالهجوم بقوة لاختراق مفاتيح خاصة ضعيفة.
خلال 41 دقيقة فقط، قاموا بمسح 1,000+ BTC. الإجمالي: 1,778 BTC (~118 مليون دولار) من 8,600+ محافظ.
ضحية واحدة فعلت كل شيء بشكل صحيح—ومع ذلك فقدت 18.25 BTC.
المطاردة
فريق Bitkey من Block تتبّع أول مهاجم إلى حساب خدمة بيانات بلوكشين مدفوع. سجلات داخلية تطابقت مع "دقة استثنائية".
قد يكون مكتب التحقيقات الفيدرالي (FBI) قد حدّد مهاجم موجة 1 بالفعل. لكن 1,082.65 BTC (~118 مليون دولار) ما يزال دون أن يُمس في محفظة المهاجم.
العبرة
العتاد ≠ غير قابل للاختراق. تبدأ السلامة من توليد العبارة، لا من التخزين دون اتصال فقط.
إذا كنت تملك Coldcard (MK2 أو أحدث، برنامج ثابت v4.1+): انقل أموالك الآن. التحديث متاح.
ليست نصيحة مالية. قم بالبحث بنفسك (DYOR).
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet #BTC