استغلال محفظة Coldcard يتجاوز 100 مليون دولار بعد سرقة 1,596 بيتكوين

تحولت حادثة اعتُقد في البداية أنها اختراق كبير لمحفظة أجهزة إلى تحقيق جنائي واسع، بعدما واصلت الأدلة الجديدة توسيع نطاقها. ووفق النتائج الأولى، ارتبط استغلال محفظة Coldcard بـ4,585 عنواناً عبر ثلاث موجات، مع سرقة نحو 1,367 بيتكوين [BTC] بقيمة تقارب 88.6 مليون دولار. لاحقاً، رصد المحققون 1,912 عنواناً إضافياً متضرراً، ما رفع الخسائر بمقدار 207.73 بيتكوين، وأظهر أن جميع العملات المسروقة ظلت دون إنفاق. وأشارت Galaxy Research إلى أن هذا السلوك يوحي بأن المهاجم ركّز على تجميع الأموال بدلاً من تصفيتها سريعاً. ومنذ ذلك الحين اتسعت التحقيقات مجدداً؛ إذ بلغت الخسائر المؤكدة الآن أكثر من 1,596 بيتكوين تزيد قيمتها على 100 مليون دولار عبر نحو 7,300 عنوان. كما حددت Galaxy Research 14 حادثة أصغر ذات صلة، ما يدفع الخسائر المشتبه بها إلى قرابة 2,000 بيتكوين، أي ما يقارب 130 مليون دولار. ويُعد هذا الاستغلال من أخطر الإخفاقات المرتبطة بأمن الحفظ في شبكة بيتكوين، ويثير تساؤلات أوسع حول متانة محافظ الأجهزة. تعزز بيانات البلوك تشين مسار التحقيق مع اتساع التحقيق، تكشف تحليلات البلوك تشين أيضاً كيفية إدارة بيتكوين المسروق بعد الهجمات. ولا تزال موجات السرقة الثلاث المؤكدة تمثل أساس القضية، في حين قد ترفع موجة رابعة مشتبه بها إجمالي الخسائر إلى 2,055 بيتكوين، أو نحو 130 مليون دولار، إذا أكد الضحايا إدراجها ضمن الواقعة. الأهم أن تحركات الأموال تتبع نمطاً متسقاً بشكل لافت. فحوالي 90% من بيتكوين المسروق لم يتحرك. كما أن العملات التي نُقلت عبر الموجة الأولى والثانية والثالثة ما زالت مستقرة في عناوين الاستلام. هذا الجمود عزز ثقة المحققين في رسم خريطة المحافظ الخاضعة لسيطرة المهاجم وربط عناوين إضافية. وفي الوقت نفسه، تشير حوادث سرقة أصغر جرى اكتشافها حديثاً إلى أن أطرافاً انتهازية قد تكون استغلت ظروفاً مشابهة بعد الاختراق الأولي. ومع تحسن إسناد العناوين على السلسلة، يزوّد المحققون جهات إنفاذ القانون والمنصات وشركات الامتثال بعناوين موثقة، ما يرفع فرص تتبع أي تحركات لاحقة ويحد من إمكانية تحويل الأموال إلى سيولة. الاستغلال يهز الثقة في الحفظ الذاتي بعيداً عن اتساع الجانب التقني، أعاد الحادث طرح سؤال حساس حول إحدى أقدم مسلّمات بيتكوين المتعلقة بالحفظ الذاتي. لم يكشف الحادث خللاً في مفهوم الحفظ الذاتي بحد ذاته، بل أبرز الحاجة إلى محافظ مُحكمة التصميم ومولدات إنتروبيا مستقلة. كما يعزز أفضل الممارسات لحماية المستخدم، بما في ذلك استخدام multisig وتحسين أساليب النسخ الاحتياطي. رداً على ذلك، أصدرت Coinkite تحديثاً طارئاً للبرامج الثابتة، وأوقفت الشحنات مؤقتاً، ودعت المستخدمين إلى إنشاء عبارات seed جديدة بالكامل قبل نقل الأموال. مع ذلك، لا يمكن لتحديثات البرمجيات إصلاح العبارات الضعيفة التي تم توليدها سابقاً. وسيعتمد تعافي الثقة بصورة كاملة على مراجعات أمنية شفافة، وعشوائية قابلة للتحقق، ومعايير أوضح على مستوى الصناعة. وبذلك قد يعيد الاستغلال تشكيل الطريقة التي يؤمّن بها المستخدمون بيتكوين، بدلاً من تقويض الحفظ الذاتي كخيار من الأساس. خلاصة تجاوزت خسائر استغلال Coldcard حاجز 100 مليون دولار، في واحدة من أكبر حوادث أمن محافظ الأجهزة. وتدفع الواقعة باتجاه تشديد ممارسات حماية الحفظ الذاتي وتعزيز معايير أمان المحافظ.