1,816 بيتكوين، بقيمة 116 مليون دولار، سُرقت عن بُعد — من دون أن يلمس اللص محفظتك المادية أصلًا.

ما موضوع حديث اليوم؟

القضية التي نتحدث عنها اليوم تستحق لقب «أكبر قضية متعلقة بمحافظ الأجهزة في عام 2026». ففي 16 أكتوبر 2026، نشرت شركة أمن البلوك تشين TRM Labs تقريرًا كشفت فيه عن عملية واسعة النطاق لسرقة العملات من محافظ Coldcard للأجهزة.

الخلفية/ما الذي حدث بالضبط؟

Coldcard محفظة أجهزة للبيتكوين، وتُصنّف ضمن «التخزين البارد للمتمرسين»، وتحظى بسمعة طيبة بين المستخدمين المخضرمين. يُفترض أن إنشاء المفاتيح الخاصة دون اتصال بالإنترنت، وعدم توصيلها به مطلقًا، هو الطريقة الأكثر أمانًا لحفظ العملات، أليس كذلك؟ لكن رغم ذلك، وقعت السرقة: ابتداءً من 30 يوليو 2026، شنّ المهاجمون 4 موجات من الهجمات، وسرقوا 1,816 BTC من أكثر من 5,200 عنوان، بقيمة تُقدّر بنحو 116 مليون دولار (المصدر: تقرير TRM Labs الصادر في 2026-10-16).

ببساطة: تكمن المشكلة في إصدار البرنامج الثابت 4.0.1، الذي صدر في مارس 2021. فقد تسبب خلل في إعدادات الترجمة البرمجية في تجاوز الجهاز مولّد الأرقام العشوائية الحقيقي الموجود في العتاد عند إنشاء العبارة الاستذكارية، واستخدام مولّد أرقام عشوائية برمجي ضعيف بدلاً منه. كان يُفترض أن تبلغ قوة العشوائية للمفتاح الخاص 128 بت، لكنها هبطت إلى 40 بت فقط في الحد الأدنى.

ماذا تعني 40 بت؟ عدد التركيبات الممكنة لرقم عشوائي بقوة 128 بت يفوق التصور، فلا يمكن عملياً حسابه؛ أما 40 بت فيمكن لجهاز مناسب أن يحسبها بالقوة الغاشمة إذا أُعطي بعض الوقت. لذا لم يحتج المخترقون إلى الاقتراب من محفظتك أصلاً؛ بل جلسوا في منازلهم وحسبوا المفاتيح الخاصة، ثم حوّلوا العملات مباشرة.

التحليل الأساسي:

- الحجم: 1,816 بيتكوين، أي نحو 116 مليون دولار (المصدر: تقرير TRM Labs بتاريخ 2026-10-16)؛ ثالث أكبر عملية سرقة للعملات المشفرة في عام 2026. ومنذ بداية العام، وقعت 276 حادثة أمنية تجاوز إجمالي المسروقات فيها 1.2 مليار دولار (المصدر: TRM Labs).

- خلال أول 25 دقيقة من بدء الهجوم الأول، حُوّل نحو 594 بيتكوين إلى عنوان التجميع الخاص بالمخترقين، ما يدل على أنهم كانوا قد حسبوا المفاتيح الخاصة بكميات كبيرة مسبقاً، وأن تنفيذ الهجوم لم يكن سوى الخطوة الأخيرة.

- غسل الأموال: لا تزال معظم الأموال المسروقة في عناوين المخترقين ولم تُحرّك. ولم يُرصد سوى تحويل 64.9 بيتكوين إلى Wasabi و200 إيثيريوم إلى Tornado Cash (في 4 أغسطس 2026). وتقول TRM إن أساليب المعاملات في موجات الهجوم الأربع مختلفة بعض الشيء، ما يرجّح أن منفذيها مجموعات مستقلة عدة، وليس بالضرورة المجموعة نفسها.

- للمقارنة: سُرق قبل أيام 4.3 ملايين دولار من كازينو Gamdom (وقد كتبت عن ذلك أول أمس)، وهذا المبلغ لا يُذكر مقارنةً بـ116 مليون دولار.

من وجهة نظر شياوكاي:

بصفتي مستثمراً قديماً في عالم العملات المشفرة، كنت أظن أيضاً أن «وضع العملات في محفظة عتادية يعني راحة البال». وقد دفعت ثمن هذا الدرس نيابةً عنكم؛ فاليوم أرى أن المحفظة العتادية لا تفعل سوى نقل المخاطر من «احتمال انهيار منصة التداول» إلى «كل خطوة تقوم بها بنفسك». إذا اختلّ أساس توليد الأرقام العشوائية الحقيقية، تصبح المحفظة مجرد ديكور. وانتبهوا أيضاً: تحديث البرنامج الثابت الرسمي لا يحمي إلا العبارات الاستذكارية الجديدة. أما العبارة القديمة فيجب إبطالها ونقل العملات إلى عنوان جديد، فهذا وحده ما يحقق الأمان فعلاً.

نقاط الخطر:

1. إذا أنشأت عبارة Coldcard الاستذكارية باستخدام البرنامج الثابت 4.0.1 الصادر في مارس 2021 (أو إصدار أحدث لم يُصلح فيه الخلل)، فأنشئ فوراً عبارة استذكارية جديدة باستخدام أحدث برنامج ثابت، وانقل أصولك إليها (المصدر: TRM Labs).

2. لا يزال المحتالون يستغلون الحدث: حذّرت SlowMist في 16 أكتوبر من انتشار صفحات تصيّد تنتحل تحديثات البرامج الثابتة لـLedger، وتخدعك لإدخال العبارة الاستذكارية المكوّنة من 24 كلمة. تذكّر: دوّن العبارة الاستذكارية بخط يدك على الورق فقط. وأي موقع يطلب منك إدخالها هو موقع احتيالي بلا استثناء.

3. مخاطر سلسلة التوريد للمحافظ العتادية: شهد الموزّع CryptoBilis في جنوب شرق آسيا حادثة زرع مكوّنات خبيثة في الأجهزة، ويُقال إن قيمة القضية تبلغ نحو 93 مليون دولار (المصدر: تحذير SlowMist الاستخباراتي بشأن التهديدات بتاريخ 2026-10-16 وتقارير عدة وسائل إعلام). وقد أوقفت Ledger التعامل مع هذا الموزّع. الخلاصة: اشترِ المحافظ العتادية من الموقع الرسمي فقط، ولا تغامر بشراء مستعمل لمجرد أنه أرخص.

لمن يناسب هذا / ولمن لا يناسب:

يناسب: أصحاب أجهزة Coldcard القديمة، فليتحققوا منها فوراً؛ وكل من يستخدم محفظة عتادية — أرسل هذا المقال إلى صديقك الذي «يحفظ لقطة شاشة لعبارته الاستذكارية على هاتفه».

لا يناسب: من يأمل أن يعتمد على هذا المقال للمضاربة على ارتفاع سعر بيتكوين أو انخفاضه؛ فالحوادث الأمنية لا ترتبط كثيراً بتحركات الأسعار على المدى القصير، فلا تخلط بين الأمرين.

الخلاصة في جملة واحدة:

يعلّمنا مبلغ 116 مليون دولار أن المحافظ العتادية تحمي من المخترقين، لا من ضعف مولّد الأرقام العشوائية — فاللحظة الحاسمة حقاً هي إنشاء العبارة الاستذكارية.

— شياوكاي، مستثمر العملات المشفرة

⚠️ هذا المقال للمشاركة بالمعلومات فقط، ولا يشكّل نصيحة استثمارية. الاستثمار في العملات المشفرة محفوف بالمخاطر؛ توخَّ الحذر قبل الدخول إلى السوق.