غالاكسي ريسيرتش: خسائر اختراق محافظ Coldcard تصل إلى 1,789 بيتكوين ومعظم الأموال لم تتحرك

قدّرت "Galaxy Research" أن الخسائر الإجمالية لاختراق مرتبط بمحافظ الأجهزة "Coldcard" بلغت 1,789 بيتكوين، في واحدة من أكثر محاولات حصر الأضرار تفصيلاً حتى الآن. وبحسب تحليل الشركة، لم يتحرك منذ الواقعة نحو 87% من البيتكوين المسروق، أي ما يقارب 1,561 بيتكوين ما زالت مستقرة في محافظ مرتبطة بالمهاجمين. في المقابل، تشير البيانات إلى أن الرصيد المتبقي، بنحو 228 بيتكوين، جرى تحويله أو تصريفه بشكل ما. وقدّرت قيمة الأموال المسروقة بنحو 114 مليون دولار استناداً إلى سعر البيتكوين وقت إعداد التقرير. "Coldcard" هي محفظة أجهزة مخصّصة لتخزين البيتكوين دون اتصال، وتُسوَّق للمستخدمين الراغبين في إبقاء المفاتيح الخاصة بعيداً عن الأجهزة المتصلة بالإنترنت. وتُعد محافظ الأجهزة عادةً خياراً أمنياً أقوى من المحافظ البرمجية أو الحفظ لدى منصات التداول. ورغم ذلك، فإن اختراقاً يطاول منتجاً مخصصاً لهذا الغرض يثير تساؤلات حول كيفية وقوع السرقة، من دون أن يوضح تقرير "Galaxy Research" مسار الهجوم أو آليته. وإذا تأكدت هذه الأرقام، فقد يُصنّف الحادث ضمن أكبر وقائع الاختراق المرتبطة بمحافظ الأجهزة خلال الفترة الأخيرة. وتكتسب حقيقة بقاء معظم البيتكوين المسروق دون حركة أهمية خاصة من زاوية التتبع وإمكانية الاسترداد. ويراقب محللو السلاسل عادةً أي انتقال للأموال المسروقة بوصفه إشارة مبكرة لمحاولات غسلها، سواء عبر الخلاطات، أو الجسور بين الشبكات، أو الإيداعات في منصات التداول. وفي حالات بقاء الأموال في محافظ ساكنة، قد يعني ذلك أن المهاجمين ينتظرون تراجع مستوى التدقيق، أو يحتفظون بها لأسباب تكتيكية أخرى. ولم يذكر بحث "Galaxy" ما إذا كانت جهات إنفاذ القانون أو الشركة المطوّرة للمحفظة قد أُبلغت رسمياً بالحادث، كما لم يتطرق إلى أي خطة استجابة من مطوري "Coldcard". كذلك لم تتناول البيانات المنشورة أصل الاختراق، سواء كان مرتبطاً بثغرة في البرمجيات الثابتة (Firmware)، أو بمشكلة في سلسلة الإمداد، أو بهجوم موجّه لمستخدمين محددين. ومن المرجح أن تتطلب الصورة مزيداً من الإفصاحات التقنية من الشركة أو من باحثين أمنيين مستقلين لفهم كيفية تنفيذ الاختراق. أثر السوق سرقة بهذا الحجم، حتى لو لم تُصفَّ فوراً، تضيف كمية معتبرة من البيتكوين إلى فئة العملات ذات التاريخ غير المشروع المعروف. وإذا دخلت الـ1,561 بيتكوين غير المتحركة لاحقاً إلى التداول عبر منصات أو قنوات خارج المنصات (OTC)، فقد تجذب اهتمام فرق الامتثال وشركات التحليل الجنائي على السلاسل التي تتابع العناوين "الملوثة". ومن شأن الحادث أيضاً أن يعيد تسليط الضوء على أمن محافظ الأجهزة بشكل عام، خصوصاً لدى الأفراد والمؤسسات الذين يعتمدون التخزين البارد كخط دفاع رئيسي ضد السرقة. وأي ثغرة مؤكدة في محفظة أجهزة واسعة الاستخدام قد تدفع إلى تحديثات للبرمجيات الثابتة أو حتى إجراءات استدعاء للأجهزة، أو تغييرات في ممارسات الحفظ لدى حاملي البيتكوين الذين يفضلون الحفظ الذاتي. ومع استمرار تتبع المحللين للبيتكوين غير المتحرك، ستظل الإجابات حول سبب الاختراق وجهود الاسترداد رهناً بإفصاحات إضافية من "Coldcard" وباحثين أمنيين مستقلين. أسئلة شائعة ما هي Coldcard؟ محفظة أجهزة مصممة لتخزين البيتكوين دون اتصال بهدف حماية المفاتيح الخاصة من الهجمات المعتمدة على الإنترنت. كم بلغ حجم البيتكوين المسروق؟ قدّرت "Galaxy Research" الخسائر الإجمالية بنحو 1,789 بيتكوين، بقيمة تقارب 114 مليون دولار وقت التقرير. ماذا يعني أن 87% من البيتكوين المسروق لم يتحرك؟ يعني أن نحو 1,561 بيتكوين ما تزال في محافظ مرتبطة بالمهاجمين دون تحويل أو بيع أو غسل حتى الآن، وفقاً لتتبع البلوك تشين. هل تم تأكيد سبب الاختراق؟ لم يورد التقرير المتاح تفاصيل عن الطريقة المستخدمة، سواء كانت ثغرة Firmware أو هجوماً موجهاً. نُشر التقرير أساساً عبر "AltcoinGordon"، وكتبه Ethan Mercer، وأعيد نشره بإذن. الاطلاع على النسخة الأصلية على AltcoinGordon →