قفزة عناوين بيتكوين النشطة إلى 980 ألفاً بعد ثغرة في Coldcard قد تكون استنزفت حتى 100 مليون دولار

في 31 يوليو 2026، ارتفع عدد العناوين النشطة على شبكة بيتكوين إلى نحو 980 ألف عنوان، وهو أعلى مستوى منذ ديسمبر 2024. الارتفاع لا يعكس موجة تفاؤل أو عودة "سوق صاعدة"، بل حالة هلع. السبب جاء بعد يوم واحد من إصدار Coinkite، الشركة المصنّعة لمحافظ الأجهزة Coldcard، تنبيهاً أمنياً عاجلاً كشفت فيه عن ثغرة حرجة في أجهزة Mk3. آلاف الحائزين سارعوا لنقل أموالهم بعيداً عن المحافظ المعرّضة للخطر، ما أدى إلى قفزة حادة في نشاط الشبكة لا علاقة لها بمزاج السوق. تفاصيل الثغرة تعود المشكلة إلى تحديث برمجي (Firmware) رقم 4.0.1 صدر في مارس 2021. التحديث تضمّن خللاً في مولّد الأرقام العشوائية (RNG)، وهو الجزء الذي ينتج العشوائية اللازمة لجعل عبارة الاسترداد (Seed Phrase) آمنة تشفيرياً. أصدرت Coinkite تحذيرها في 30 يوليو، ودعت أي مستخدم أنشأ "seed" على الإصدارات المتأثرة إلى اعتبارها مخترقة ونقل الأموال فوراً. وبحلول 31 يوليو امتلأت الشبكة بمعاملات نقل احترازية. قفزت العناوين النشطة من قرابة 645 ألفاً في 30 يوليو إلى نحو 980 ألفاً في اليوم التالي. الزيادة التي تجاوزت 330 ألف عنوان خلال يوم واحد تعكس حجم التحرك المتزامن من المستخدمين. الاستنزاف بدأ قبل تحرك المستخدمين المهاجمون لم ينتظروا. في 30 يوليو بدأت عمليات سحب منسّقة للمحافظ الضعيفة عبر موجات متعددة، واستهدفت ما بين نحو 4,585 و7,300 عنوان. العناوين المستهدفة كان متوسط خمولها قرابة ثلاث سنوات، ما يشير إلى أن المهاجمين تعمّدوا البحث عن محافظ بقيت بلا حركة منذ فترة الإصدارات البرمجية المعرّضة للثغرة. الخسائر المؤكدة من هذه الهجمات تراوحت بين 1,367 و1,596 بيتكوين، أي ما يعادل تقريباً 89 مليون دولار إلى أكثر من 100 مليون دولار بالأسعار الحالية. محللون أشاروا إلى أنه إذا استمرت موجات لاحقة، فقد تتجاوز الخسائر الإجمالية 2,000 بيتكوين، أو نحو 130 مليون دولار. أكبر من مشكلة علامة تجارية واحدة ردّت Coinkite بإصدار Firmware 5.0.3 في أوائل أغسطس 2026 لمعالجة خلل RNG. لكن بالنسبة للمتضررين، الخسارة كانت قد وقعت بالفعل. يمكن تحديث البرمجيات، لكن لا يمكن "استرجاع" محفظة تم استنزافها. الدلالات لمستثمري بيتكوين الحادثة تأتي في توقيت حساس لبنية الاستثمار في بيتكوين. صناديق المؤشرات المتداولة الفورية (Spot Bitcoin ETFs) تواصل تجميع الأصول وتوفر حفظاً مؤسسياً لشريحة متزايدة من مستثمري التجزئة الذين كانوا يديرون مفاتيحهم بأنفسهم. متابعون للحادثة يرون أن أحداثاً كهذه قد تُسرّع انتقال رأس المال نحو أدوات استثمار منظّمة يكون فيها الحفظ بيد جهات محترفة مع تأمين وتدقيق وتكرار تشغيلي. ماذا على مستخدمي Coldcard Mk3 فعله الآن الإجراء المباشر لحاملي بيتكوين الذين يستخدمون أجهزة Coldcard Mk3 واضح: التحقق من إصدار الـFirmware الذي كان يعمل عند إنشاء الـseed. إذا كان ضمن النطاق المتأثر، فيجب اعتبار الـseed مخترقة حتى لو لم تظهر أي حركة على المحفظة. أنشئ seed جديدة على Firmware مُحدّث، انقل الأموال إلى المحفظة الجديدة، واعتبر مجموعة العناوين القديمة خارج الاستخدام.