خسائر عمليات كنس محافظ Coldcard المرتبطة ببيتكوين (BTC) تصل إلى 1,367 BTC

أخبار بيتكوين

فقدت محافظ بيتكوين (BTC) التي أُنشئت عبر إصدار برمجي معيب من جهاز Coldcard نحو 1,367 BTC في ثلاث حملات كنس مشتبه بها، وفقاً لبيانات السلسلة التي راجعتها COINOTAG، وتُقدَّر قيمة هذه العملات بنحو 88.6 مليون دولار عند تسجيل أحدث التحويلات. وقعت أكبر عملية سحب في 30 يوليو، حين غادرت نحو 1,082.65 BTC من 1,195 عنواناً خلال قرابة 41 دقيقة فقط، وهو معدل سرعة يشير إلى أتمتة كاملة للعملية. أعقبتها مجموعة ثانية في 31 يوليو سحبت 76.16 BTC من 1,478 عنواناً، ثم مرحلة ثالثة امتدت حتى 1 أغسطس ونقلَت نحو 208 BTC من 1,912 عنواناً. العناوين المتضررة كانت تتمتع بفترة خمول وسيطة تبلغ نحو 3.5 سنوات، وهو ما يتسق مع نمط التخزين البارد طويل الأمد، وتعود جميعها إلى مفاتيح أُنشئت بعد إصدار البرنامج الثابت في 17 مارس 2021 الذي يُزعم أنه اعتمد على مولّد أرقام عشوائية برمجي قابل للتنبؤ بدلاً من الإنتروبيا الأجهزة الآمنة. وعلى صعيد متصل، تُظهر سجلات البلوكتشين ارتفاعاً منفصلاً في ودائع المنصات المركزية في 31 يوليو، بصافي تدفقات داخلة بلغ 11,163 BTC. استقبلت River نحو 3,679 BTC، وBinance نحو 3,224 BTC، وKraken نحو 2,848 BTC، وOKX نحو 1,291 BTC. قد تعكس هذه التدفقات عمليات حفظ روتينية أو ودائع عملاء أو إعادة تقييم لترتيبات الحفظ الذاتي بعد الحادث الأمني، لكنها لا تُثبت رابطاً مباشراً بالمحافظ المسحوبة. يتتبع مراقبو السلسلة حالياً سبعة عناوين تجميع من المرحلتين الأولى والثانية و293 محفظة منفصلة من المرحلة الثالثة، لأن أول عمليات إنفاق صادرة قد تكشف عن مفاتيح توقيع مشتركة أو هياكل نصوص برمجية موحدة. إشارة ثالثة جاءت من عملات خاملة أُنشئت بين 2010 و2017، تحرّك منها نحو 306 BTC بين 30 يوليو و1 أغسطس. بعض هذه المحافظ يسبق وجود Coldcard أصلاً، لذا لا يمكن ربط نشاطها تلقائياً بالاستغلال. الحادث معزول في شبكة BTC وليس في أي شبكة عملات بديلة. ومع ذلك، عندما تستيقظ أرصدة بيتكوين القديمة خلال سوق هابط، يراقب المتداولون عادةً احتمالات ضغط بيعي. يتعامل مكتبنا مع إسناد السرقة كمؤكد فقط حيث تدعمه بيانات السلسلة مباشرة، بينما تبقى إشارات الودائع والمحافظ الخاملة الأوسع ظرفية.

تُظهر أحدث مراحل العملية المرتبطة بـColdcard نمط تجميع مختلفاً، ما يوحي بأن الفاعل كيّف أدواته بعد أن رُسمت خريطة العمليات الأولية علنياً. تشير سجلات السلسلة إلى أن الموجة الثالثة نقلت نحو 208 BTC عبر 1,912 عنواناً من منتصف نهار الجمعة حتى صباح السبت بالتوقيت العالمي المنسق، بمتوسط خسارة يزيد قليلاً على 0.1 BTC لكل ضحية. يتناقض ذلك مع الموجة الافتتاحية التي استنزفت ما يقارب 1 BTC لكل عنوان في المتوسط وعالجت الضحايا واحداً تلو الآخر. كما جمعت أحدث المعاملات نحو ست ضحايا في كل عملية كنس وأرسلت الأموال إلى مخرجات منفصلة بصيغة pay-to-witness-script-hash، وهي صيغة نصوص برمجية في بيتكوين يمكنها إخفاء شروط الإنفاق حتى تُحرَّك العملات لاحقاً. وبدلاً من اختبار فروع اشتقاق متعددة، ركّز النشاط على مسار الاشتقاق الافتراضي، وهو المسار القياسي الذي تفحصه المحفظة أولاً. الثغرة المشتبه بها تنبع من إصدار برمجي ثابت في مارس 2021 يُزعم أنه وجّه توليد البذرة عبر مولّد عشوائي برمجي بدلاً من العشوائية الأجهزة الآمنة للعنصر الآمن. ذلك يترك مجموعة محدودة من المفاتيح الممكنة التي يمكن إعادة إنتاجها دون اتصال بالإنترنت، دون الحاجة إلى وصول مادي للجهاز، إذا امتلك المهاجم قدرة حاسوبية كافية ومعرفة بالضعف المكشوف. انخفاض متوسط الغنيمة يعني أن الجزء الأكثر قيمة من فضاء المفاتيح الضعيفة قد مُسح بالفعل. لا يستطيع مراقبو البلوكتشين حتى الآن تحديد ما إذا كان مشغّل واحد أعاد بناء أدواته بعد الانكشاف أو أن فاعلاً ثانياً اكتشف بشكل مستقل نفس مجموعة العناوين الضعيفة. الواضح أن استخدام الموجة الثالثة لخزائن P2WSH فردية يجعل التجميع العنقودي أصعب، لأن كل وجهة يمكن أن تحمل قواعد توقيع متعدد أو قفل زمني خاصة بها. بالنسبة لمستخدمي الحفظ الذاتي لبيتكوين، يؤكد هذا الحادث أهمية التحقق من مصدر البرنامج الثابت والعشوائية القابلة للتحقق ومراقبة ما بعد الإيداع. كما يُظهر لماذا يمكن حتى لشبكة ناضجة أن تواجه مخاطر تشغيلية إرثية بعد فترة طويلة من دورة أعلى سعر تاريخي، خاصة عندما تبقى المحافظ القديمة دون صيانة. لم تُنشأ أي من العملات المتضررة قبل الإصدار المعيب، ما يضيق نطاق التحقيق الجنائي لكنه لا يقلل من الخسارة الفورية.

يُقيّم محرك COINOTAG المركب المكوّن من 42 مؤشراً لدعم ومقاومة بيتكوين أقرب مستوى دعم عند 62,849.47 دولاراً بتقييم 84/100، مدفوعاً بخط Ichimoku Senkou A وDonchian Lower. الرف التالي عند 61,081.26 دولاراً يسجل 72/100 من Keltner Lower وFibonacci 0.114. تبدأ المقاومة عند 63,160.85 دولاراً، وهي منطقة بتقييم 71/100 مرتبطة بـSMA 50 وPivot Point، ثم 66,503.03 دولاراً بتقييم 76/100 مع Keltner Upper وBollinger Upper. السعر الفوري يبلغ 62,848 دولاراً، منخفضاً 0.17%، مع مؤشر RSI عند 44.02 وإشارة MACD هبوطية. معدل التمويل عند 0.0030%، والفائدة المفتوحة 12.71 مليار دولار، ونسبة حسابات الشراء إلى البيع 2.23، ما يعكس ازدحاماً في مراكز الشراء بينما يقرأ مؤشر الخوف والجشع 27. إغلاق فوق 63,161 دولاراً قد يحقق استقراراً، بينما كسر 61,081 دولاراً يؤكد استمرار الاتجاه الهبوطي.