ثغرة "Coldcard" تضاعف "المعروض الساخن" من بيتكوين خلال أسبوع

أطلقت ثغرة محفظة الأجهزة "Coldcard" موجة تحركات غير معتادة لعملة بيتكوين، إذ انتقلت عملات كانت خاملة إلى منصات التداول ومحافظ متعددة التوقيع وعناوين جديدة، في وقت بقي فيه تفاعل السعر محدودًا. وأفادت شركة الأبحاث K33 بأن نحو 890,000 BTC تحركت على السلسلة خلال سبعة أيام، بالتزامن مع استهداف الهجوم قرابة 7,300 عنوان. وقدّرت K33 أن المسروقات بلغت نحو 1,596 BTC عند إعداد التقرير، ووصفت ما يحدث بأنه "ذعر ظاهر على السلسلة"، بينما يظل السعر هادئًا نسبيًا. وبحسب K33، جاءت هذه القفزة في التحويلات كاستثناء واضح في سوق صيفي باهت؛ إذ بقيت أحجام التداول وتقلبات الأسعار والفائدة المفتوحة وتدفقات صناديق المؤشرات المتداولة (ETF) منخفضة، في حين سجّل "المعروض النشط" لمدة سبعة أيام أعلى قراءة في عام 2026. ويقيس هذا المؤشر حجم البيتكوين الذي تحرّك خلال فترة محددة، ما يجعله مقياسًا لعودة العملات إلى الحركة بصورة مفاجئة. ورجّح رئيس الأبحاث في K33 فيتل لوندِه أن التسارع "على الأرجح ناتج عن هجمات Coldcard". وترجع الحادثة إلى خلل في البرنامج الثابت (Firmware) أُدخل إلى محافظ Coldcard من شركة Coinkite في مارس 2021، سمح بتوليد "بذور المحفظة" (Seed) بعشوائية غير كافية. ووفقًا للتفاصيل، تمكن مهاجمون من إعادة بناء مفاتيح خاصة متوقعة خارج الشبكة ثم تفريغ عناوين أحادية التوقيع عن بُعد دون الحاجة إلى الوصول للأجهزة. ومنذ 30 يوليو، نفذت جهات منسقة عمليات "كنس" (Sweeps) أسفرت عن سحب نحو 1,600 BTC تزيد قيمتها على 100 مليون دولار من آلاف العناوين، مع احتمال موجة رابعة رفعت الإجمالي إلى قرابة 2,000 BTC. وأصدرت Coinkite تحديثات طارئة ودعت المستخدمين المعرّضين للخطر إلى نقل أموالهم، مشيرة إلى أن تحديث الجهاز لا يصلح بذرة تم إنشاؤها سابقًا بعشوائية ضعيفة، ما يستلزم إنشاء محفظة جديدة آمنة وتحويل العملات قبل وصول المهاجم. في المقابل، تُظهر بيانات Newhedge.io التي نقلتها Bitcoin.com News اتساع حركة العملات بشكل حاد. فقد ارتفع "المعروض الساخن" لبيتكوين (العملات النشطة خلال الأيام السبعة السابقة) من 403,101.95 BTC في 28 يوليو إلى 797,407.72 BTC في 4 أغسطس، بزيادة تقارب 394,306 BTC تعادل قفزة نسبتها 98% خلال أسبوع واحد. السعر لم يعكس هذه الضجة على السلسلة. فقد تراجعت بيتكوين من مستوى 64 ألف دولار إلى نطاق 63 ألفًا خلال الفترة نفسها، بانخفاض يقارب 0.5%. وعادت اليوم للتداول فوق 64,000 دولار مرتفعة بنحو 0.5% خلال آخر 24 ساعة. ويشير هذا الانفصال بين النشاط والسعر إلى أن جزءًا كبيرًا من التحويلات مرتبط بعمليات سرقة وعمليات نقل دفاعية وإعادة هيكلة للمحافظ وتحويلات داخلية، إضافة إلى استعداد بعض الحائزين للبيع المحتمل. وسلطت K33 الضوء على أن بيتكوين تتداول ضمن أضيق نطاق بين أعلى وأدنى مستوى خلال 30 يومًا منذ 2023، مع بقاء التقلبات المحققة منخفضة، بينما دخل "المعروض النشط" لسبعة أيام ضمن أعلى 10% من القراءات مقارنة بتاريخ متحرك لـ365 يومًا. وتشير الشركة إلى أن اندفاعات مماثلة ظهرت سابقًا قرب قمم وقيعان محلية، ما يجعلها إشارة إلى ضغط وإعادة تموضع أكثر من كونها مؤشرًا لاتجاه سعري محدد. جانب من إعادة التموضع يبدو متجهًا إلى جهات حفظ مركزية. ففي منشور على منصة X، قال "Sani" من Timechainindex.com إن منصات التداول "تلقت صافي 22,052 BTC منذ اختراق Coldcard يوم الجمعة". وقد يستخدم بعض الحائزين المنصات كملاذ مؤقت أثناء استبدال المحافظ الضعيفة، في حين قد تزيد التدفقات الكبيرة أيضًا من احتمالات الضغط البيعي إذا بقيت العملات على منصات التداول. وتشير إحصاءات Blockchair.com اليومية التي راجعتها Bitcoin.com News إلى أن الشبكة عالجت 9.28 مليون معاملة خلال أسبوعين كاملين من 22 يوليو حتى 4 أغسطس، بمتوسط يقارب 662,577 معاملة يوميًا. وارتفع المتوسط اليومي من 650,417 في الأسبوع الأول إلى 674,738 في الأسبوع الثاني، بزيادة 3.7%. وكان 26 يوليو الأكثر نشاطًا خلال تلك الفترة بـ758,094 معاملة، يليه 24 يوليو بـ736,287 ثم 1 أغسطس بـ734,264. وتجاوز النشاط اليومي 600,000 معاملة في 11 يومًا من أصل 14 يومًا، ما يعكس استخدامًا مستمرًا للشبكة. وتُظهر البيانات أيضًا أن 19 يوليو، أي قبل أسبوع تقريبًا من تفجر قضية Coldcard، سجّل رقمًا قياسيًا تاريخيًا للمعاملات عند 898,862 معاملة، ليأتي ثالثًا بعد 23 أبريل 2024 (927,010) و8 سبتمبر 2024 (910,083). وجاء 23 يونيو 2026 رابعًا بـ862,979، يليه 21 يوليو 2024 بـ859,629. ويشير تسجيل ثالث أكثر يوم ازدحامًا قبل أقل من أسبوعين من الثغرة إلى أن النشاط كان مرتفعًا بالفعل قبل بدء عمليات نقل المحافظ الطارئة. وعلى صعيد آخر، كشفت بيانات Btcparser.com الخاصة بإيقاظ عناوين بيتكوين القديمة أن 39 عنوانًا خاملًا حرّكت إجمالي 1,486.09044782 BTC تزيد قيمتها على 95 مليون دولار خلال الفترة من 30 يوليو حتى أحدث إدخال في 5 أغسطس. وحرّك عنوان يعود إلى 2010 مبلغ 50 BTC في عملية واحدة. كما نقل عنوانان من 2011 ما مجموعه 125.00004374 BTC، وحوّلت خمسة عناوين من 2013 نحو 620.00100547 BTC، فيما حرّكت خمسة عناوين من 2014 مقدار 285.51923857 BTC. وتضمنت التحركات الأخرى 19.0395 BTC من عنوانين أُنشئا في 2015، و102.19357827 BTC من 10 عناوين أُنشئت في 2016، و284.33708177 BTC من 14 عنوانًا أُنشئت في 2017. وسجّلت مجموعة 2017 أكبر عدد من التحويلات الفردية، بينما استحوذت محافظ 2013 على أكبر كمية من البيتكوين، مدفوعة بتحويل واحد بقيمة 500 BTC في 3 أغسطس. وقدّمت محافظ 2011 ما يزيد قليلًا على 125 BTC، وتجاوز إجمالي 2014 هامشيًا ما حرّكته مجموعة 2017 الأكثر نشاطًا. لا يمكن ربط كل التحويلات من العناوين الخاملة مباشرة بثغرة البرنامج الثابت في Coldcard، كما أن بيانات السلسلة لا تثبت أن كل حائز تحرك استجابة للهجوم. لكن تزامن الأحداث يضيف طبقة جديدة إلى نمط أوسع يشمل العملات المسروقة، وعمليات نقل طارئة، وارتفاع أرصدة المنصات، واقتراب "المعروض النشط حديثًا" من الضعف. وستتضح الإشارات التالية من خلال ما إذا كانت عمليات كنس البيتكوين المسروقة ستستمر، وما إذا كانت تدفقات المنصات ستنعكس، وما إذا كانت قفزة النشاط ستنجح في كسر النطاق السعري الضيق غير المعتاد لبيتكوين.