مستخدمو بيتكوين (BTC) في كوريا يتجنبون استغلال Coldcard الذي أفرغ 1,596 BTC

أخبار بيتكوين

نجا مجتمع بيتكوين في كوريا الجنوبية إلى حدٍّ كبير من حادثة سرقة محافظ Coldcard التي استنزفت 1,596 BTC من عبارات استرداد ضعيفة التوليد، وفق ملاحظات المحللين التي راجعتها COINOTAG حتى 6 أغسطس 2026. الحادثة أصابت المستخدمين المخضرمين في مجال الحفظ الذاتي داخل الدوائر الناطقة بالإنجليزية بأشدّ الخسائر، رغم أن كثيرين منهم اختاروا الجهاز تحديدًا لكونه يعمل دون اتصال بالشبكة. الباحث المتخصص في بيتكوين (BTC) كوجي هيغاشي أوضح أن المستخدمين الكوريين تجنّبوا المصير ذاته لأن عاداتهم لم تعتمد على مولّد الأرقام العشوائية الداخلي في الجهاز. فقد قضى المعلّمون المحليون سنواتٍ طويلة يحثّون الحائزين على توليد الإنتروبيا يدويًا — عبر رمي النرد أو قلب العملات المعدنية — قبل اشتقاق عبارة الاسترداد بعيدًا عن أي اتصال شبكي. هذا النهج المتأصل تحوّل إلى درعٍ عملي عندما أنتجت بعض وحدات Coldcard عشوائية قابلة للاختراق. هيغاشي أشار أيضًا إلى عامل أقل تقنية: المعلّقون الكوريون لا تربطهم عمومًا علاقات تجارية بصانع العتاد، ما جعلهم أكثر استعدادًا للتشكيك في ادعاءات المنتج. في المقابل، رأى أن الرعايات التجارية والاصطفاف الأيديولوجي في مجتمعات أخرى أضعفا التدقيق المستقل. وكشفت الحادثة عن غرفة صدى أزيح فيها الولاء للعلامة التجارية محلّ التحقق الفعلي. هيغاشي، الذي يتابع المنظومة منذ أكثر من عقد، قال إن الوعي بالتحيزات البشرية والحوافز كان المهارة الحاسمة للبقاء. والنتيجة حالة نادرة تفوّق فيها السلوك المحافظ منخفض التقنية على الأجهزة المتقدمة.

بالنسبة لحائزي بيتكوين، كان الخلل الجوهري في الإنتروبيا — العشوائية التي تحدّد عبارة استرداد المحفظة. عندما تكون هذه العشوائية ضعيفة، يستطيع المهاجم إعادة بناء العبارة ونقل الأموال. في هذه الحالة، سمح الخلل في توليد الأرقام العشوائية داخل بعض أجهزة Coldcard بشنّ موجات متعددة من السحب. تُظهر بيانات السلسلة (on-chain) خروج أكثر من 1,596 BTC من نحو 7,300 عنوان عبر ثلاث موجات مؤكدة، مع وجود حوادث أصغر وحالات مشتبه بها رفعت التقدير الإجمالي للأثر إلى نحو 130 مليون دولار. وأضافت موجة رابعة محتملة مزيدًا من الضحايا المشتبه بهم قبل أن تتحرك الشركة المصنّعة لاحتواء الضرر. وفي ردها الرسمي، أعلنت Coldcard أنها أتلفت المخزون المتبقي المعرّض للخطر، وحثّت المستخدمين على إنشاء عبارات استرداد جديدة. أما الحائزون الكوريون فكانوا يتّبعون مسارًا أشدّ صرامة منذ البداية. فقد وصفت أدلّة المجتمع كيف يقلب المستخدمون العملات المعدنية 128 أو 256 مرة لإنتاج عبارات من 12 أو 24 كلمة، ثم يحوّلون القيم الثنائية إلى عشرية باستخدام حاسبات مستقلة لا هواتف متصلة. بعض المستخدمين دقّقوا قوائم كلمات BIP39 المطبوعة وأبقوا الأجهزة المتصلة بالإنترنت خارج العملية بالكامل. واستُخدمت أجهزة SeedSigner للتحقق من المجموع الاختباري فقط، لا كمصدر للإنتروبيا. هذا الفصل قلّص نقطة الفشل الواحدة عبر آلاف المحافظ. ذلك التعقيد المتعمّد، رغم مشقّته، ضمن ألا تعتمد بذورهم الاستردادية على مصدر العتاد المخترق.

لم يكن هذا التباين مجرد فارق في المهارة التقنية. كثير من المستخدمين المتضررين كانوا على دراية واسعة بالحفظ الذاتي وتبنّوا Coldcard مبكرًا بفضل ميزاته المعزولة عن الشبكة. غير أن الهجوم كشف كيف يمكن لتدفقات المعلومات أن تركّز المخاطر عبر آلاف المحافظ المستقلة في آنٍ واحد. قال المحلل كوجي هيغاشي إن الإفراط في الاعتماد على المؤثرين — وبعضهم مرتبط برعايات أو علاقات وثيقة مع صانع الجهاز — عزّز ثقة مفرطة في الادعاءات الأمنية. ثم رسّخ الاصطفاف الأيديولوجي المشترك توصية بمنتج لم يختبره المستخدمون بأنفسهم. في المقابل، عمل القادة الكوريون بحيادية نسبية ودون تشابكات تجارية مباشرة، ما أتاح لهم تقييم المخاطر بوضوح أكبر وإصدار إرشادات طبّقها أتباعهم فعليًا. تعاملت نصائحهم مع العشوائية المولّدة من البائع بوصفها غير موثوقة افتراضيًا، ودفعت نحو أساليب الإنتروبيا الفيزيائية كلما أمكن. الدرس يتجاوز كوريا ويتجاوز هذا الجهاز الواحد. مبدأ بيتكوين المألوف — لا تثق بل تحقّق — يجب أن ينطبق على مصادر المعلومات كما ينطبق على الشيفرة البرمجية. بالنسبة لحائزي أي أصل رقمي، من بيتكوين إلى أي عملة بديلة، القاعدة العملية واضحة: ولّد إنتروبيا البذرة يدويًا متى أمكن، وأبقِ خطوات الاسترداد دون اتصال، وافترض أن عشوائية العتاد تتطلب تحققًا مستقلًا. هذا النهج قادر على حماية المستخدمين حتى عندما يفشل منتج شائع على نحو غير متوقع، كما يقلّص احتمال تحوّل علامة تجارية موثوقة إلى نقطة فشل واحدة.

قراءة COINOTAG تربط هذه النقاط بالسجلّ الأساسي. بيانات السلسلة (on-chain) نسبت عمليات السحب المؤكدة إلى بذور ضعيفة ولّدتها عشوائية عتاد معيبة، مع خروج 1,596 BTC من نحو 7,300 عنوان عبر ثلاث موجات. وحدّد ردّ البائع الرسمي على الحادثة السبب الجذري في خطأ بناء يعود إلى عام 2021 قوّض توليد الأرقام العشوائية في الجهاز لسنوات، وأتلف المخزون المعرّض المتبقي، وأمر المستخدمين بالانتقال إلى بذور جديدة. المعالجة قابلة للتحقق من خلال التصريحات العامة وحركات البلوكتشين، في حين تبقى خسائر الموجة الرابعة المشتبه بها غير مؤكدة. بالنسبة لمستخدمي بيتكوين (BTC)، تدعم الأدلة استنتاجًا صارمًا: توليد الإنتروبيا يجب أن يكون قابلاً للتدقيق المستقل، لا مفترضًا. وهذا يسري في أي مرحلة سوقية، من السوق الهابط إلى أعلى سعر تاريخي.