ذاكرة بيتكوين المؤقتة تقفز إلى 89,031 معاملة بعد اختراق Coldcard

أخبار بيتكوين

شهدت شبكة بيتكوين (BTC) موجة نشاط مكثّف عقب بدء عملية اختراق محافظ Coldcard في 30 يوليو، ما دفع المستخدمين إلى إعادة ترتيب حيازاتهم بشكل عاجل. ووفقاً لبيانات مستكشفات البلوكتشين، بلغ عدد المعاملات غير المؤكدة في ذاكرة الشبكة المؤقتة (Mempool) — وهي قائمة الانتظار التي تتجمع فيها المدفوعات قبل أن يؤكدها المعدّنون — 89,031 معاملة يوم الثلاثاء، وهو أعلى مستوى منذ فبراير 2025. وارتفعت هذه القائمة بشكل حاد منذ أواخر يوليو مع نقل الحائزين عملاتهم إلى المنصات وتوزيع الأرصدة على محافظ متعددة، في سلوك يعكس حالة من إعادة تقييم المخاطر على مستوى الأفراد والمؤسسات معاً. في الوقت ذاته، تحسنت مؤشرات الاستخدام الأوسع نطاقاً: صعدت العناوين النشطة إلى أعلى مستوى في ثلاثة أشهر عند 712,000 عنوان، بينما بلغت المعاملات المنسوبة إلى الحائزين الكبار أعلى مستوى في خمسة أشهر عند 61,800 معاملة. وعلى الرغم من هذا الارتفاع في الطلب على التسوية، ظل السعر محصوراً بين 62,000 و65,000 دولار، ما يشير إلى أن المخاوف الأمنية لم تتحول إلى حركة اتجاهية واضحة. وأشار المشاركون في السوق إلى قانون الوضوح (Clarity Act) كأقرب محفز تنظيمي، لافتين إلى أن مجلس الشيوخ الأمريكي لا يملك سوى نافذة زمنية قصيرة قبل عطلته المقررة في 10 أغسطس، وأن احتمالات إقراره بنهاية العام تراجعت إلى 23% بعد أن كانت نحو 75% في منتصف مايو. كما بقيت الظروف الاقتصادية الكلية الأطول أجلاً في بؤرة الاهتمام، إذ حذر مكتب تداول في إحدى المنصات من أن تجاوز العائد الحقيقي لسندات الخزانة الأمريكية لأجل 10 سنوات مستوى 2.5% قد يُضعف الحجة الصعودية؛ وقد بلغ هذا العائد 2.41%، أي أقل بتسع نقاط أساس من ذلك الحد. وبالتالي، تداولت بيتكوين كشبكة عالية النشاط ضمن نطاق سعري محدد بدلاً من كونها صفقة زخم.

استوعبت صناديق بيتكوين الفورية المتداولة في البورصة تدفقات رأسمالية جديدة خلال الفترة نفسها، ما يشير إلى أن بعض المستثمرين استجابوا لاختراق المحافظ بتفضيل المنتجات المنظمة. وتُظهر بيانات التدفقات صافي اشتراكات بقيمة 170 مليون دولار يوم الاثنين أعقبها 211.5 مليون دولار يوم الثلاثاء، بإجمالي يقارب 382 مليون دولار خلال يومين فقط. وتصدر صندوق iShares Bitcoin Trust التابع لشركة BlackRock موجة التعافي بتدفقات بلغت 111 مليون دولار يوم الاثنين و170 مليون دولار إضافية يوم الثلاثاء، بينما أضاف صندوق Wise Origin Bitcoin Fund التابع لشركة Fidelity نحو 33 مليون دولار و20 مليون دولار خلال الجلستين نفسيهما. وسجل صندوق بيتكوين التابع لـ Invesco Galaxy تدفقات بقيمة 6.7 مليون دولار يوم الاثنين، وهو أول تدفق يومي إيجابي له منذ 1 يوليو، ويمثل نحو 3.9% من صافي تدفقاته التراكمية البالغة 172 مليون دولار. وقدّر قسم الأبحاث في Galaxy أن حادثة Coldcard ربما طالت ما يصل إلى 7,300 عنوان، بخسائر مشتبه بها تقترب من 130 مليون دولار، وهو رقم زاد من حدة النقاش حول الحفظ. وجادل محللو صناديق المؤشرات المتداولة بأن الحفظ الاحترافي، الذي كان عرضة لانتقادات دعاة الحفظ الذاتي، قد يتحول إلى نقطة بيع عندما يقارن المستخدمون بين الأمناء الماليين المنظمين ومزودي المحافظ الباردة أو البرمجية الأصغر حجماً. وظل رد فعل السوق منضبطاً نسبياً: تداولت بيتكوين قرب 64,113 دولاراً عندما اشتد النقاش الأخير حول الحفظ، بانخفاض نحو 0.8% على مدى سبعة أيام بعد أن هبطت دون 62,500 دولار، فيما أضافت عملية بيع منفصلة بقيمة 1,638 BTC من جانب Strategy التابعة لـ Michael Saylor اعتباراً آخر على جانب العرض. ومع ذلك، قد يحد التتبع العام للسجل الموزع من قدرة المهاجم على تصفية كميات كبيرة دون أن يُلاحظ.

يشير الجدول الزمني التقني لحادثة Coldcard إلى خلل برمجي في بعض إصدارات البرامج الثابتة لعام 2021 وليس إلى اختراق مادي للأجهزة. ووفقاً للتحليلات التقنية ومراجعات الحادثة، فإن توليد الأرقام العشوائية في المحفظة كان يمكن أن يتراجع إلى مسار برمجي أكثر قابلية للتنبؤ تحت ظروف محددة، ما أنتج عبارات استرداد مأخوذة من مجموعة احتمالات أضيق مما هو متوقع. ويبدو أن المهاجمين قاموا بحساب مسبق لمجموعات البذور المحتملة، وحددوا عناوين التوقيع الفردي الممولة على السجل العام، ثم أفرغوها في موجات سريعة. ونقلت الموجة الأولى نحو 594 BTC من حوالي 500 محفظة توقيع فردي خلال نحو 25 دقيقة، ثم توسعت الموجات اللاحقة في النطاق. وتجاوزت الخسائر المؤكدة 1,596 BTC، بينما رفعت المعاملات المشبوهة الإجمالي المحتمل إلى 2,055 BTC، بقيمة تقارب 130 مليون دولار بالأسعار الحالية. وقال باحثون إن عدة مهاجمين استغلوا الثغرة على ما يبدو بمجرد أن أصبحت معروفة. وحذرت Coinkite، الشركة المصنّعة للأجهزة، من أن تحديث البرامج الثابتة وحده لا يبطل بذرة ضعيفة تم توليدها بالفعل؛ بل يجب على المستخدمين إنشاء بذرة جديدة على معدات محدّثة ونقل الأموال، لأن نقل بذرة قديمة إلى جهاز آخر يحافظ على التعرض للخطر. واعتذر الرئيس التنفيذي Rodolfo Novak وقال إن الشركة تعمل مع شركات تحليل البلوكتشين وجهات إنفاذ القانون. وتشير سجلات السلسلة إلى أن جزءاً كبيراً من بيتكوين المسروقة لا يزال متوقفاً في عناوين يسيطر عليها المهاجمون، ما يجعل الحركة التالية الإشارة الجنائية الأهم في تتبع هذه الأموال.

تربط تحليلات COINOTAG هذه التطورات بإعادة تسعير لمفهوم الحفظ وليس بمجرد إشارة سوق هابطة. فارتفاع نشاط الذاكرة المؤقتة واشتراكات صناديق المؤشرات المتداولة ونشاط عناوين المهاجمين كلها تشير إلى أن المستخدمين يعيدون النظر في مكان تخزين المفاتيح الخاصة. والأدلة على السلسلة حاسمة: تجزئات المعاملات العامة وأرصدة العناوين تجعل المبالغ المفرغة قابلة للتحقق، بينما لا يزال جزء كبير من السرقة المشتبه بها غير منفق حتى الآن. والسبب الجذري، كما هو موصوف في إرشادات الحادثة الصادرة عن الشركة المصنّعة، هو ضعف توليد البذور في البرامج الثابتة المتأثرة، والإصلاح المعلن ليس مجرد تحديث برمجي بل بذرة مولّدة حديثاً ونقل كامل للأموال إلى عنوان جديد. وإلى أن تتحرك هذه الأموال، تظل الحادثة تشريحاً أمنياً واختبار ضغط حي للحفظ المؤسسي مقابل السيادة الذاتية، في وقت يراقب فيه السوق عن كثب أي حركة من العناوين المرتبطة بالهجوم.