خسائر ثغرة Coldcard في بيتكوين تصل إلى 1,367 BTC بعد الموجة الثالثة

أخبار بيتكوين

كشفت بيانات السلسلة (on-chain) أن خسائر بيتكوين (BTC) الناتجة عن ثغرة برنامج Coldcard الثابت توسّعت لتبلغ 1,367.05 BTC، أي ما يعادل نحو 88.6 مليون دولار، موزّعة على 4,585 عنوانًا بعد ثلاث موجات هجوم مشتبه بها. الموجة الأولى انطلقت في الساعات الأولى من 30 يوليو، ونقلت 1,082.65 BTC من 1,196 عنوانًا خلال 41 دقيقة تقريبًا، مستخدمةً رسومًا بلغت 30 ساتوشي لكل بايت افتراضي (sat/vB) دون أي مخرجات تغيير (change outputs)، وهي خصائص تقنية سهّلت على الباحثين تتبّع العنقود بأكمله. أما الموجة الثانية التي وقعت في 31 يوليو فسحبت 76.16 BTC من 1,478 عنوانًا، في حين أفرغت دفعة لاحقة 207.7294 BTC من 1,912 عنوانًا. هذا الإجمالي الأخير يتجاوز التقدير السابق البالغ 70.2 مليون دولار، ويبقى رقمًا رصديًا وليس تدقيقًا نهائيًا. شركة Coinkite أوضحت أن أخطاءً في التكامل البرمجي منعت مولّد الأرقام العشوائية المادي (hardware RNG) من المساهمة بشكل سليم في عملية إنشاء البذرة (seed)، وأن البرنامج الثابت المُصلَح يمنع فقط توليد بذور ضعيفة جديدة، بينما يتعيّن على المستخدمين إنشاء بذرة جديدة بالكامل وتمويلها من الصفر. هذه الحادثة تحوّلت إلى اختبار ضغط حقيقي لمفهوم الحفظ الذاتي (self-custody)، ومركز بيتكوين لدينا يتابع إرشادات الهجرة أولاً بأول.

على صعيد حركة التحويلات الصغيرة، سجّلت المعاملات دون 1 BTC مستويات لم تُشاهد منذ انهيار منصة FTX، ما يشير إلى أن عددًا كبيرًا من الحاملين ينقلون أموالهم بعيدًا عن العناوين التي يُحتمل أنها مكشوفة. بلغت التحويلات دون 1 BTC إجمالي 39,600 BTC في يوم واحد، وهو أعلى مجموع يومي منذ نوفمبر 2022، ولا يفصله سوى 300 BTC تقريبًا عن الرقم القياسي البالغ 39,900 BTC المسجّل في 16 نوفمبر 2022 حين كانت FTX تنهار. هذا الارتفاع في النشاط على السلسلة تزامن مع استمرار الباحثين في تحديد عناوين ضحايا ومهاجمين جدد، فيما بقيت الحملة المشتبه بها نشطة. أعادت اللحظة فتح جدال حقبة السوق الهابط حول ما إذا كان الأفراد ينبغي أن يعتمدوا على الحفظ الذاتي أم على أمناء حفظ منظّمين. بعض ممارسي الأمن السيبراني يجادلون بأن الحفظ الذاتي الموزّع منح المستخدمين وقتًا للاستجابة، لأن كمية BTC محمية بمحافظ مستقلة تفوق بكثير ما حُدّد كمسروق. في المقابل، يرى آخرون أن صناديق المؤشرات المتداولة (ETF) وأمناء الحفظ المحترفين يقلّصون المخاطر التقنية للمستخدمين غير القادرين على إدارة البرامج الثابتة والبذور والتحقق من العناوين. النمط العام يوحي بتخفيف مخاطر وليس بيعًا مذعورًا، لأن التحويلات كانت مجزّأة ودون 1 BTC. الحذر ذاته ينسحب على أي عملة بديلة محفوظة عبر الحفظ الذاتي.

ثغرة Coldcard كثّفت أيضًا نقاش أمن الحفظ بين شخصيات بارزة في القطاع، بعد أن أعلن رائد الأعمال Jonathan Goodman أنه خسر 1.6 مليون دولار من بيتكوين كانت محفوظة في إعداد غير متصل بالإنترنت. Goodman وصف مفاتيح مخزّنة على جهاز Coldcard لم يتصل يومًا بالشبكة، ومودعة في صندوق أمانات بنكي، وهو ترتيب يعتبره كثير من المستخدمين محافظًا للغاية. مؤسس BlockTower Capital، Ari Paul، جادل بأنه لا توجد طريقة حفظ خالية من المخاطر: الحفظ عبر المنصات يُدخل مخاطر الطرف المقابل والمخاطر القانونية، بينما الحفظ الفردي يُدخل مخاطر العتاد والبرمجيات والتشغيل. Paul أضاف أيضًا أن المؤسسات القانونية في الأسواق المتقدمة تستطيع حاليًا توفير حماية ملكية أكثر موثوقية من التحكم التشفيري وحده. مؤسس ShapeShift، Erik Voorhees، ردّ قائلاً إن الحادثة لا تثبت استحالة تخزين الأصول المشفّرة بأمان، وإن كان اتفق على أن لا نموذج مثالي. النقاش هنا أقل ارتباطًا بالسعر أو بتوقعات أعلى سعر تاريخي وأكثر ارتباطًا بمسألة السيطرة، ما ينقل الحوار من مفهوم الأمان المطلق نحو مقايضات قابلة للقياس. هذا التأطير مهم للمؤسسات والأفراد على حدّ سواء.

الحسابات الفردية تمنح هذا الفشل التقني بُعدًا إنسانيًا ملموسًا، إذ أفاد أحد المستخدمين بأن أكثر من 3 BTC، بقيمة تقارب 200,000 دولار، اختفت بعد سنوات من الادخار المنتظم. المستخدم أوضح أنه سحب أمواله من منصة تداول في عام 2022 ونقلها إلى جهاز Coldcard، ثم واظب على مشتريات أسبوعية بنحو 250 دولارًا مع إيداعات إضافية بين الحين والآخر، نادرًا ما كان يتحقق من الرصيد. هذه الخسارة تبرز سبب عدم كفاية تحديث البرنامج الثابت الطارئ الذي أصدرته Coinkite في 31 يوليو كعلاج شامل. الشركة حذّرت من أن تحديث البرنامج الثابت يصحّح توليد البذور المستقبلية فقط، لكنه لا يستطيع إضافة إنتروبيا إلى عبارة استرداد أُنشئت مسبقًا. إرشادات Coinkite تطلب من المستخدمين التحقق من إصدار الجهاز، وإنشاء بذرة جديدة كليًا، واختبار عنوان الاستقبال بمعاملة صغيرة، ثم ترحيل بقية الأموال. الخلل الأساسي يعود إلى مسار برمجي من مارس 2021 كان قادرًا على تجاوز مولّد الأرقام العشوائية المادي، ما ترك بعض المفاتيح بمساحة بحث أصغر بكثير من المقصود. بالنسبة لحامل بيتكوين يتّبع دليل المحفظة الباردة القياسي، هذا الفشل تذكير بأن البذور القديمة تحتاج إلى هجرة نشطة.

محرّك COINOTAG الخاص المكوّن من 42 مؤشرًا مركّبًا لتسجيل الدعم والمقاومة يُظهر أن بيتكوين تتداول عند 63,272 دولارًا، أسفل مقاومة 63,989 دولارًا مباشرةً، والمصنّفة عند 64/100 بتلاقي Ichimoku Kijun وEMA 20. أقوى حاجز علوي يقع عند 66,971 دولارًا بتقييم 70/100، مدفوعًا بإشارات Donchian Upper وSwing High، بينما الدعم القريب عند 62,830 دولارًا يسجّل 81/100 من Donchian Lower وATR Lower. تموضع المشتقات يميل بازدحام طفيف نحو الشراء: معدل التمويل 0.0049%، والفائدة المفتوحة 12.68 مليار دولار، ونسبة حسابات الشراء إلى البيع 1.93. مؤشر الخوف والجشع يقرأ 27/100، ما يعكس خوفًا وليس نشوة. استعادة مستوى 63,989 دولارًا ستفتح الطريق نحو 65,776 دولارًا، لكن فقدان 62,830 دولارًا سيؤكد إشارة MACD الهابطة والاتجاه التنازلي؛ وكسر ما دون 61,044 دولارًا سيبطل أي فرضية تعافٍ قريبة المدى.