ذاكرة بيتكوين المؤقتة تقفز إلى 89,031 معاملة بعد اختراق Coldcard

سجّلت شبكة بيتكوين (BTC) قفزة حادة في نشاطها على السلسلة عقب بدء واقعة سرقة محافظ Coldcard في 30 يوليو، إذ أعاد المستخدمون تنظيم حيازاتهم بشكل مكثف، ليصل عدد المعاملات غير المؤكدة في تجمع الذاكرة (mempool) إلى 89,031 معاملة يوم الثلاثاء، وهو أعلى مستوى منذ فبراير 2025 وفقًا لبيانات مستكشفات السلسلة. ارتفعت قائمة الانتظار بشكل ملحوظ منذ أواخر يوليو مع نقل الحائزين عملاتهم إلى المنصات وتوزيع الأرصدة على محافظ متعددة. في الوقت ذاته، تعززت مؤشرات الاستخدام الأوسع: صعدت العناوين النشطة إلى أعلى مستوى لها في ثلاثة أشهر عند 712,000 عنوان، بينما بلغت المعاملات المنسوبة إلى كبار الحائزين أعلى مستوى في خمسة أشهر عند 61,800 معاملة. رغم هذه الموجة من طلب التسوية، ظل السعر محصورًا بين 62,000 و65,000 دولار، ما يدل على أن المخاوف الأمنية لم تتحول إلى حركة سعرية واضحة الاتجاه. أشار المشاركون في السوق إلى قانون الوضوح (Clarity Act) كأقرب محفز تنظيمي، لافتين إلى أن أمام مجلس الشيوخ نافذة زمنية قصيرة قبل عطلته في 10 أغسطس، وأن احتمالات إقراره قبل نهاية العام تراجعت إلى 23% من نحو 75% في منتصف مايو. كما بقيت الظروف الاقتصادية الكلية الأطول أجلًا في دائرة التركيز، إذ حذّر مكتب تداول في إحدى المنصات من أن تجاوز العائد الحقيقي على السندات الأمريكية لأجل 10 سنوات مستوى 2.5% قد يُضعف الحجة الصاعدة؛ وقد بلغ هذا العائد 2.41%، أي أقل من ذلك الحد بتسع نقاط أساس. وبذلك تداولت بيتكوين كشبكة عالية النشاط لكنها محصورة في نطاق سعري ضيق، لا كأصل زخمي.

استقطبت صناديق بيتكوين الفورية المتداولة في البورصة الأمريكية رؤوس أموال جديدة خلال الفترة نفسها، ما يشير إلى أن بعض المستثمرين لجأوا إلى المنتجات المنظمة استجابةً لاختراق المحافظ. تُظهر بيانات تدفقات الصناديق صافي اشتراكات بقيمة 170 مليون دولار يوم الاثنين، تلاه 211.5 مليون دولار يوم الثلاثاء، بإجمالي يقارب 382 مليون دولار على مدى يومين. تصدّر صندوق iShares Bitcoin Trust التابع لشركة BlackRock موجة الانتعاش بتدفقات بلغت 111 مليون دولار يوم الاثنين و170 مليون دولار أخرى يوم الثلاثاء، فيما أضاف صندوق Wise Origin Bitcoin Fund التابع لشركة Fidelity نحو 33 مليون دولار و20 مليون دولار خلال الجلستين نفسيهما. سجّل صندوق Invesco Galaxy للبيتكوين تدفقًا موجبًا بقيمة 6.7 مليون دولار يوم الاثنين، وهو أول تدفق يومي موجب له منذ الأول من يوليو، ويمثل نحو 3.9% من صافي تدفقاته التراكمية البالغة 172 مليون دولار. قدّر باحثو Galaxy Research أن حادثة Coldcard ربما طالت ما يصل إلى 7,300 عنوان، بخسائر مشتبه بها تقترب من 130 مليون دولار، وهو رقم عمّق النقاش حول الحفظ الآمن. جادل محللو الصناديق بأن الحفظ الاحترافي، الذي كان أنصار الحفظ الذاتي ينتقدونه، قد يصبح نقطة بيع عندما يقارن المستخدمون بين المؤسسات المالية المنظمة ومقدمي المحافظ المادية أو البرمجية الأصغر. بقيت ردّة فعل السوق منضبطة: تداولت بيتكوين قرب 64,113 دولارًا عندما احتدم النقاش حول الحفظ، متراجعة بنحو 0.8% على مدى سبعة أيام بعد أن هبطت دون 62,500 دولار، في حين أضافت عملية بيع منفصلة بقيمة 1,638 BTC من قِبل شركة Strategy التابعة لـMichael Saylor بُعدًا آخر على جانب العرض. غير أن تتبّع السجل العام قد يحدّ من قدرة المهاجم على تصفية كميات كبيرة دون أن يُرصد.

يشير الجدول الزمني الفني لحادثة Coldcard إلى ثغرة برمجية في إصدارات برامج ثابتة معينة من عام 2021، وليس إلى اختراق مادي للأجهزة. وفقًا للتحليلات الفنية ومراجعات الحادثة، يمكن أن يتراجع توليد الأرقام العشوائية في المحفظة إلى مسار برمجي أكثر قابلية للتنبؤ تحت ظروف محددة، مما يُنتج عبارات استرداد مأخوذة من مجموعة احتمالات أضيق بكثير من المتوقع. يبدو أن المهاجمين قاموا مسبقًا بحساب توليفات البذور المحتملة، وحددوا عناوين ذات توقيع واحد ممولة على السجل العام، ثم أفرغوها في موجات سريعة. حرّكت الموجة الأولى نحو 594 BTC من حوالي 500 محفظة ذات توقيع واحد في غضون 25 دقيقة تقريبًا، ثم توسّعت الموجات اللاحقة في النطاق. تجاوزت الخسائر المؤكدة 1,596 BTC، بينما رفعت المعاملات المشبوهة الإجمالي المحتمل إلى 2,055 BTC، بقيمة تقارب 130 مليون دولار بأسعار السوق الحالية. قال باحثون إن مهاجمين متعددين بدا أنهم استغلوا الثغرة فور انتشار خبرها. حذّرت Coinkite، الشركة المصنّعة للجهاز، من أن تحديث البرنامج الثابت وحده لا يُبطل بذرة ضعيفة تم توليدها مسبقًا؛ بل يتعيّن على المستخدمين إنشاء بذرة جديدة على جهاز محدّث ونقل الأموال، لأن نقل بذرة قديمة إلى جهاز آخر يُبقي التعرّض قائمًا. اعتذر الرئيس التنفيذي Rodolfo Novak وقال إن الشركة تعمل مع شركات تحليل السلسلة وجهات إنفاذ القانون. تُظهر سجلات السلسلة أن جزءًا كبيرًا من بيتكوين المسروقة لا يزال راكدًا في عناوين يسيطر عليها المهاجمون، مما يجعل أي حركة قادمة الإشارة الجنائية الأهم.

حددت K33 Research حركة نحو 890,000 BTC على السلسلة خلال سبعة أيام، وهو أعلى قراءة أسبوعية للعرض النشط منذ مطلع 2026، ووصف رئيس الأبحاث Vetle Lunde ذلك بأنه المقياس الوحيد لبيتكوين الذي يُظهر نشاطًا غير طبيعي في صيف هادئ بخلاف ذلك. أظهرت بيانات Newhedge.io أن العرض الساخن — العملات النشطة خلال الأيام السبعة الماضية — تضاعف تقريبًا من 403,102 BTC في 28 يوليو إلى 797,408 BTC بحلول 4 أغسطس، بارتفاع نسبته 98% تزامن مع تراجع سعري لا يتجاوز 0.5%. في غضون ذلك، حرّكت 39 عنوانًا خاملًا يعود بعضها إلى عام 2010 ما مجموعه 1,486 BTC بقيمة تتجاوز 95 مليون دولار بين 30 يوليو و5 أغسطس، وبلغ صافي التدفقات الداخلة إلى المنصات 22,052 BTC مع سعي الحائزين إلى حفظ مؤقت أثناء هجرتهم من المحافظ المعرضة للخطر.

لفتت القفزة المستمرة في المعاملات المعلّقة الانتباه أيضًا إلى حدود قدرة بيتكوين على المعالجة، إذ تستوعب الشبكة طلب تسوية بمستويات لم تُسجَّل منذ أشهر. لاحظ المحللون أن إطلاق صناديق بيتكوين الفورية المتداولة في أوائل 2024 رسّخ دور بيتكوين كمخزن للقيمة لا كشبكة مدفوعات، ما يعني أن ارتفاعات النشاط على السلسلة تعكس الآن بالأساس هجرة الحفظ وإعادة موازنة المحافظ، لا التجارة اليومية. يشير هذا التحوّل الهيكلي إلى أن نوبات ازدحام تجمع الذاكرة قد تتكرر كلما أثار حادث أمني حركة أموال واسعة النطاق بين المحافظ، مما يختبر سعة الشبكة دون أن يشير بالضرورة إلى تبنٍّ أوسع للمعاملات أو تغيّر في اتجاه السعر.

أفاد محققو السلسلة بأن أكبر مهاجم معروف لا يزال يحتفظ بـ1,159 BTC موزعة على سبعة عناوين دون أي حركة نحو المنصات أو خدمات الخلط، بينما بدأ مستغلّ منفصل بتوجيه العملات المسروقة عبر خلاط. وجّه هذا الفاعل الثاني 64 BTC إلى تدفق خلط، وعالج في البداية نحو 10 BTC قبل أن يعود الرصيد كباقي ويُقسَّم إلى مخرجات بقيمة 7 BTC تقريبًا لكل منها لمزيد من التعتيم. أشار المحللون إلى أن أحجام المخرجات الكبيرة والموحّدة تُبقي الأثر سهل التتبع نسبيًا. جرى توزيع نحو 600 عنوان مُعلَّم مرتبط بالسرقة الأوسع على جهات إنفاذ القانون والمنصات وشركات تحليل السلسلة. توقّع بنك Cantor الاستثماري أن تُحقق الحادثة فائدة ثانوية للشركات المدرجة التي تقدّم حفظًا مؤسسيًا، محدّدًا Coinbase وRobinhood وBitGo وGemini كمستفيدين محتملين من هجرة مستخدمي الحفظ الذاتي.

(حتى الساعة ‏05:19 UTC‏) (حتى الساعة 18:14 بالتوقيت العالمي) تربط تحليلات COINOTAG هذه التطورات بإعادة تسعير لخدمات الحفظ لا بمؤشر بسيط على سوق هابطة. تشير قفزة تجمع الذاكرة واشتراكات الصناديق ونشاط عناوين المهاجمين إلى أن المستخدمين يعيدون النظر في مكان تخزين المفاتيح الخاصة. الأدلة على السلسلة حاسمة: تجزئات المعاملات العامة وأرصدة العناوين تجعل المبالغ المسحوبة قابلة للتحقق، فيما لا يزال جزء كبير من السرقة المشتبه بها غير مُنفَق. السبب الجذري، كما ورد في إرشاد الشركة المصنّعة للحادثة، هو ضعف في توليد البذور في البرامج الثابتة المتأثرة، والعلاج المُعلن ليس مجرد تصحيح بل بذرة مولّدة حديثًا وهجرة كاملة للأموال. حتى تتحرك تلك الأموال، تبقى الحادثة تشريحًا أمنيًا واختبار ضغط حيًّا للحفظ المؤسسي مقابل السيادة الذاتية.