اختراق Coldcard يستنزف 1,816 بيتكوين من محافظ أجهزة

ملخص سوق AI
أدى خلل في توليد المفاتيح في محافظ الأجهزة Coldcard إلى تمكين المهاجمين من اشتقاق المفاتيح الخاصة وسحب نحو 1,816 BTC، ما قوّض الثقة في الحفظ الذاتي وافتراضات أمان الأجهزة. وقد يزيد هذا الحادث مؤقتًا من المخاطر المُتصوَّرة المتعلقة بالحفظ وبالطرف المقابل عبر قطاع العملات المشفّرة. وبشكل منفصل، فإن تأجيل مجلس الشيوخ الأمريكي لقانون Digital Asset Market Clarity Act يطيل أمد عدم اليقين التنظيمي. وتضيف مبيعات Strategy من BTC معروضًا هامشيًا، بينما تدعم صفقة Mastercard مع BVNK مسارات العملات المستقرة على المدى الأطول.
مستوى التأثير
● عالي
الأصول المتأثرة
BTC/USDT+0.22%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
ما أبرز ما شهدَه عالم البلوك تشين والعملات المشفّرة هذا الأسبوع؟ في مراجعتنا الأسبوعية نرصد أهم التطورات مع خلفيات موجزة. أبرز مواد الأسبوع 1) ثغرة Coldcard تكشف مفاتيح بيتكوين وتفتح الباب للسرقة تُعد محافظ الأجهزة عادةً الخيار الأكثر أمانًا لحفظ بيتكوين لأنها لا تتصل بالإنترنت. إلا أن أحداث هذا الأسبوع أظهرت أن العزل وحده لا يكفي. على أجهزة Coldcard من شركة Coinkite، كانت المشكلة في عملية توليد المفاتيح نفسها. إذ إن تعطيل مولّد الأرقام العشوائية العتادي دفع البرمجيات الثابتة للاعتماد على بدائل ضعيفة: الرقم التسلسلي للمتحكم الدقيق، عدّاد النظام، وسجلات ساعة الوقت الحقيقي. هذه القيم ليست سرية، ما جعل المفاتيح الخاصة الناتجة قابلة للتوقع. الثغرة طالت العبارات السرّية (seeds) المُنشأة منذ مارس 2021 على الطرز من Mk2 حتى Q. المهاجمون استنزفوا نحو 1,816 BTC (قرابة 116 مليون دولار) من أكثر من 4,500 عنوان عبر عدة موجات. Coinkite أصدرت برمجيات ثابتة مُصحّحة، وأوقفت الشحنات، وأتلفت المخزون المعرّض للخطر. ورغم ذلك، تركت الحادثة أثرًا عميقًا على الثقة بالشركة وبمحافظ الأجهزة عمومًا. العنوان المرتبط: ثغرة Coldcard تمكّن من سرقة بيتكوين. جعلت الثغرة مفاتيح بيتكوين على المحافظ المتأثرة قابلة للحساب. حتى الآن خرج نحو 1,367 BTC. 2) مجلس الشيوخ الأمريكي يُرحّل قانون تنظيم سوق الأصول الرقمية إلى الخريف لن يُطرح "قانون وضوح سوق الأصول الرقمية" (Digital Asset Market Clarity Act) للتصويت قبل عطلة الصيف. زعيم الأغلبية جون ثيون لم يحدد تصويتًا لإغلاق النقاش (cloture)، كما أن مشروع القانون ينقصه نحو عشرة أصوات للوصول إلى 60 صوتًا المطلوبة. الطريق التشريعي كان طويلًا: مجلس النواب أقر النص في يوليو 2025 بأغلبية 294 مقابل 134. ثم تبعته لجان مجلس الشيوخ المعنية في يناير ومايو 2026 بعد تأخيرات متكررة. من حيث الجوهر، يمنح المشروع هيئة تداول السلع الآجلة CFTC الاختصاص الأساسي على "السلع الرقمية"، فيما تبقى الأوراق المالية تحت إشراف هيئة SEC. ما زالت ثلاث نقاط تعرقل التوافق: السيناتوران روبن غاليغو وتوم تيليس يطالبان بحظر امتلاك المسؤولين الفيدراليين وأزواجهم لرموزهم الخاصة. السيناتورة كاثرين كورتيز ماستو ترى أن بنود مكافحة غسل الأموال رخوة. كما يتفاوض كوري بوكر بشأن نص لجنة الزراعة. موظفو مجلس الشيوخ يتحدثون عن حالة جمود ويرجّحون سبتمبر موعدًا واقعيًا. وحتى ذلك الحين، لا ينطبق سوى توجيه تفسيري من SEC وCFTC يمكن لأي إدارة مستقبلية سحبه. العنوان المرتبط: قانون Clarity يتعثر في مجلس الشيوخ قبل عطلة الصيف. لم يُحدد تصويت cloture قبل العطلة، مع بقاء مخاوف الأخلاقيات وغسل الأموال دون حل. 3) جاستن دريك يدفع نحو خفض عائد التخزين على إيثريوم إلى الصفر بينما تتجادل واشنطن حول الاختصاصات، يشهد بروتوكول إيثريوم نقاشًا داخليًا لتغيير قواعد الإصدار. باحثون بقيادة جاستن دريك من مؤسسة إيثريوم يقترحون حرق مكافآت التخزين تدريجيًا. المسودة تحمل اسم Tapered Issuance Burn وطُرحت منذ منتصف يوليو، مع نقاش المنتدى منذ أوائل أغسطس. الإصدار الصافي قد يهبط إلى الصفر عندما تُخزَّن قرابة 50% من معروض ETH، أي نحو 60.25 مليون ETH. حاليًا، المودَع يقارب 40 مليون ETH، وعائد طبقة الإجماع يقف عند نحو 2.62% سنويًا. وبعد تطبيق يمتد 18 شهرًا، سيبقى نحو 1.2% من ذلك فقط. ويجادل المؤلف المشارك جيروم دو تيشي بأن التدخل بعد تجاوز العتبة سيتطلب تصحيح اختلال أكبر بكثير. الاعتراضات تأتي من أطراف متعددة: يُقال إن مؤسسة إيثريوم لا تُقدّر كامل الآثار الثانوية في قطاع DeFi، كما أن الجهد القائم أصلًا سيُكافأ أقل مع عائد تخزين بحدود 2.62% سنويًا. العنوان المرتبط: باحثو إيثريوم يريدون حرق مكافآت التخزين تدريجيًا. مسودة EIP تقترح حرق مكافآت التخزين وخفض الإصدار الصافي إلى الصفر عندما يصل رصيد المصدّقين إلى 60.25 مليون ETH. 4) Strategy تدعم هيكلها الرأسمالي عبر بيع بيتكوين أكبر شركة مدرجة من حيث حيازة بيتكوين تواصل تقليص مخزونها. شركة Strategy (الاسم السابق MicroStrategy) باعت 1,638 BTC بنحو 104.73 مليون دولار خلال الأسبوع حتى أوائل أغسطس، بمتوسط سعر 63,957 دولارًا للبيتكوين. الحيازات أصبحت 842,138 BTC بقيمة تقارب 52.6 مليار دولار. وقد جُمعت بتكلفة تقارب 63.5 مليار دولار، ما يعني خسارة غير محققة بحوالي 11 مليار دولار. العائدات تُستخدم لإعادة هيكلة الميزانية: رفعت الشركة احتياطي الدولار إلى 4 مليارات دولار، وأعادت شراء أسهم STRC الممتازة بخصم 11% عن القيمة الاسمية. الخطوة تستند إلى إطار Digital Credit Capital Framework المُعلن في يونيو بإجمالي 2 مليار دولار. الضغوط واضحة: صافي خسارة 8.22 مليارات دولار في الربع الثاني، والسهم هبط 75% خلال 12 شهرًا. الرئيس التنفيذي فونغ لي وصف التحرك بأنه انتقال من تجميع رأس المال إلى إدارة مستمرة لهيكل رأس المال. العنوان المرتبط: Strategy تبيع بيتكوين بنحو 104 ملايين دولار لإعادة هيكلة رأس المال. باعت ما قيمته نحو 104.73 مليون دولار وأصدرت 3.01 ملايين سهم جديد وأعادت شراء STRC الممتازة بخصم. 5) Mastercard تُدخل تسوية المدفوعات بالعملات المستقرة إلى داخل المجموعة في تطور إضافي، أكملت Mastercard أوائل أغسطس استحواذها على مزود مدفوعات العملات المستقرة BVNK. بلغت قيمة الصفقة 1.5 مليار دولار، إضافة إلى مدفوعات مرتبطة بالأداء تصل إلى 300 مليون دولار، لتصبح أكبر صفقة في هذا القطاع حتى الآن، متقدمة على استحواذ Stripe على Bridge مقابل 1.1 مليار دولار. تأسست BVNK في لندن عام 2021، وكانت تعالج نحو 30 مليار دولار من المدفوعات سنويًا حتى نهاية 2025 عبر أكثر من 130 دولة. من بين عملائها Worldpay وDeel وdLocal. بالنسبة لـ Mastercard، التنظيم لا يقل أهمية عن الحجم: BVNK تمتلك ترخيص نقود إلكترونية في الاتحاد الأوروبي وتفويضًا وفق MiCA منذ فبراير. ستُدمج التقنية في أربعة مسارات، منها مدفوعات B2B، التحويلات، وتدفقات خزينة الشركات. وتأتي الخطوة مكملة لبرنامج شركاء الكريبتو الذي أُطلق في مارس، ولتسوية البطاقات التي أُطلقت مؤخرًا بعملات USDC وPYUSD وRLUSD. العنوان المرتبط: Mastercard تُغلق استحواذ BVNK بقيمة تصل إلى 1.8 مليار دولار. الصفقة توسّع بنية Mastercard التحتية للعملات المستقرة لخدمات مدفوعات B2B. هل ترغب في تلقي مراجعتنا الأسبوعية في بريدك الوارد كل سبت؟ اشترك في نشرة CVJ.CH. البريد الإلكتروني: