هجوم على محافظ Coldcard يستولي على 40 مليون دولار من بيتكوين ويثير مخاوف أمنية

أبرز المستجدات: نفّذ مهاجمون عملية سحب من نحو 500 محفظة أجهزة من نوع Coldcard، واستولوا على قرابة 600 بيتكوين تُقدَّر قيمتها بنحو 40 مليون دولار من مئات المحافظ. حركة السوق: تراجع سعر بيتكوين في الساعات التي أعقبت اكتشاف الهجوم، لكنه حافظ على التداول فوق مستوى الدعم الرئيسي عند 60,000 دولار. ما الذي حدث تقنياً: المحافظ المتضررة اعتمدت في الغالب على إعدادات توقيع أحادي. وتم استغلال خلل مرتبط بتوليد مفاتيح برمجية قابلة للتنبؤ، اعتمدت في عملية "seed" على بيانات من الشريحة. تحذيرات الأطراف المعنية: حذّر مطورو Coinkite المستخدمين الذين أنشؤوا "seed" عبر جهاز Mk3 على الإصدار 4.0.1 أو أحدث من أن أموالهم قد تكون معرّضة للخطر. وأشار باحثو أمن من Block إلى أن "seeds" المعرّضة تظل ضعيفة حتى بعد تصديرها ثم استيرادها في محفظة أخرى. لماذا يهم ذلك: ضعف "seed" قد يضغط على الثقة في التخزين الذاتي، إذ قد يبدأ المستخدمون في التشكيك بسلامة "self-custody" ما دامت المشكلة غير محسومة. معنويات السوق: سلبية، توتر مرتفع، مدفوعة بالحدث، تقليص للمخاطر. السبب: سرقة بيتكوين بقيمة تقارب 40 مليون دولار قد تدفع المتداولين إلى مزيد من الحذر بعد صدمة أمنية. سوابق مشابهة: في اختراق Ronin Bridge سرق المهاجمون أكثر من 625 مليون دولار، ثم جمعت Sky Mavis لاحقاً 150 مليون دولار لتعويض المتضررين (Axios). الفارق أن حادثة Ronin كانت فشلاً في جسر نقل، بينما تتركّز الواقعة الحالية على توليد "seed" في المحافظ وتأثير استيراد "seed". أثر العدوى: اختراق "seed" قد يمتد عبر عمليات الاستيراد، لأن "seed" غير الآمن يبقى سطح الهجوم حتى بعد نقل الأصول من الجهاز الأصلي. وإذا تعذّر على المستخدمين التحقق مما إذا كانت عملية توليد "seed" قد تأثرت، فقد يؤدي الإقبال على الترحيل إلى رفع المخاطر التشغيلية وزيادة ضغط البيع على المدى القصير. كما قد ينعكس تراجع الثقة في محافظ الأجهزة على سلوك التخزين الذاتي باتجاه تحريك أبطأ وأكثر تحفظاً للأموال. الفرص والمخاطر: الفرص: إذا نشرت Coinkite أو Block إرشادات أوضح لاحتواء المشكلة، فقد يدعم تأكيد الاحتواء عودة انتقائية للتعرّض لبيتكوين. وإذا تمسّك السعر بمستوى دعم 60,000 دولار المذكور، فقد تبقى الصدمة الأمنية ضمن نطاق محدود. المخاطر: إذا بقيت "seeds" الضعيفة دون ترحيل، فإن خفض التعرّض لمخاطر فشل التخزين الذاتي قد يحد من الخسائر في حال حدوث عمليات سحب إضافية. وإذا كسر بيتكوين مستوى 58,000 دولار هبوطاً، تصبح التحوطات ضد موجة بيع أوسع مدفوعة بالمخاوف الأمنية أكثر وجاهة.