Galaxy Research تُقدّر خسائر ثغرة محافظ Coldcard لبيتكوين بنحو 130 مليون دولار

قالت Galaxy Research إن الخسائر المرتبطة بثغرة في محافظ بيتكوين الصلبة من نوع Coldcard قد تصل إلى 2,000 بيتكوين، بما يعادل نحو 130 مليون دولار. ووفقاً للتقديرات، جرى تأكيد سرقة 1,596 بيتكوين من 7,300 عنواناً عبر ثلاث موجات هجمات مؤكدة، إضافة إلى 14 حادثة أمنية أصغر. الثغرة ما زالت قائمة وتتعلق بعبارات الاسترداد (seed) التي تم إنشاؤها على إصدارات البرمجيات الثابتة لمحافظ Coinkite من طرازات Coldcard Mk3 وMk4 وMk5 وColdcard Q. أعلنت Coinkite إصدار تحديثات طارئة للبرمجيات الثابتة لجميع الطرازات المتأثرة، وقالت إنها أتلفت المخزون المتبقي المعرض للثغرة. وأشارت Galaxy Research إلى وجود "موجة رابعة" محتملة من دون تأكيد واضح لضحايا محددين، لكن إدراجها يرفع الإجمالي إلى 2,055 بيتكوين. الأهمية: ثغرة في عبارة الاسترداد تعني مخاطرة مباشرة على الحفظ الذاتي وقد تُضعف ثقة المستخدمين في إعدادات الحفظ الذاتي المتأثرة. معنويات السوق: هبوطية بحذر، مدفوعة بالضغط والأبعاد التقنية والخوف. السبب: ترى Galaxy Research أن الثغرة قد ترفع الخسائر إلى 2,000 بيتكوين، ما قد يضغط على الثقة في المحافظ الصلبة. سوابق مشابهة: في 2023، رفع مستخدمو Atomic Wallet دعاوى بسبب خسارة أصول مشفرة تتجاوز 100 مليون دولار نتيجة اختراق، ما يبرز أن اختراقات مستوى المحافظ قد تتحول إلى ملفات استرداد ومسؤولية طويلة الأمد. (Bloomberg Law) الفارق: Atomic Wallet كانت محفظة برمجية بخسائر متعددة الأصول، بينما تتمحور حالة Coldcard حول عبارات بيتكوين التي أُنشئت عبر إصدارات محددة من برمجيات محافظ صلبة. الأثر الممتد: خلل توليد العبارة قد يتجاوز خسارة محافظ فردية إلى تغيير سلوك الحفظ، إذ قد يبادر المستخدمون لنقل الأموال وقد تُكثّف البورصات تدقيقها للعملات المشبوهة. وفي حال تحديد عناوين إضافية للمهاجمين، قد يؤثر رصد البورصات وإبلاغ جهات إنفاذ القانون في مدى احتواء بيتكوين المسروقة. وإذا حصلت الموجة الرابعة المحتملة على تأكيدات من ضحايا، فقد يتعامل السوق مع الواقعة على أنها أكبر حجماً وما زالت نشطة. الفرص والمخاطر: - الفرص: إذا اتسع نطاق عناوين المهاجمين المؤكدة وبقيت العملات المسروقة دون حركة، فإن انتظار إشارات أوضح بشأن الاسترداد قد يقلل مخاطر رد الفعل على تقديرات العناوين الرئيسية. - المخاطر: إذا تأكدت الموجة الرابعة أو بدأت العملات المسروقة بالتحرك، فإن تقليص الاعتماد على إعدادات المحافظ المتأثرة قد يحد من الأثر التشغيلي السلبي.