اختراق "كولدكارد" يدفع تحويلات بيتكوين إلى أعلى مستوياتها منذ انهيار FTX

أظهرت بيانات على السلسلة تسارعاً لافتاً في تحويلات حاملي البيتكوين الصغار، في أكبر موجة انتقالات من المحافظ الصغيرة منذ انهيار منصة FTX. وبحسب CryptoQuant، بلغت التحويلات التي تقل عن 1 BTC نحو 39,600 BTC يوم الجمعة، وهو أعلى إجمالي يومي منذ نوفمبر/تشرين الثاني 2022، ما أعاد ملف أمن المحافظ والحفظ الذاتي إلى الواجهة. رئيس الأبحاث في CryptoQuant، خوليو مورينو، أشار إلى أن القراءة الأخيرة جاءت قريبة جداً من ذروة 39,900 BTC المسجلة في 16 نوفمبر/تشرين الثاني 2022، بعد أيام من تقدم FTX بطلب الحماية وفق الفصل 11 في 11 نوفمبر/تشرين الثاني، وفق سجلات المحكمة. الفارق هذه المرة لم يتجاوز 300 BTC عن تلك القمة. ولم تحدد البيانات وجهة كل تحويل على حدة، لكن توقيتها تزامن مع تحذيرات موجهة لمستخدمي "كولدكارد"، ما يرجح أن جزءاً كبيراً من النشاط مرتبط بترحيل محافظ لأسباب أمنية لا بعمليات تراكم واسعة. وتكمن أهمية هذا التمييز في أن الإيداع إلى المنصات قد يوحي بنية بيع، بينما نقل الأموال بين المحافظ قد يعكس إجراءً دفاعياً. في السياق نفسه، قالت Galaxy Research إنها رصدت ثلاث موجات يُشتبه بأنها استهداف لعناوين تم إنشاؤها عبر "كولدكارد". ووفق تحليلها، تم تتبع 1,367 BTC عبر 4,585 عنواناً متضرراً. وذكرت أن الموجة الثالثة سحبت 207.7 BTC من 1,912 عنواناً بين 31 يوليو/تموز و1 أغسطس/آب، بينما اتسمت الموجات السابقة بأعداد محافظ وأنماط معاملات مختلفة. وقدرت Galaxy الخسائر بنحو 88.6 مليون دولار وفق الأسعار السائدة، لتُعد من أكبر سرقات محافظ بيتكوين المُعلنة خلال 2026. وقال أليكس ثورن، رئيس الأبحاث في Galaxy Digital، إن التحقيقات مستمرة لتحديد الضحايا وعناوين المهاجمين، داعياً المستخدمين المعرضين للخطر إلى نقل أموالهم من العبارات (seeds) المتأثرة. وحتى وقت الرصد الأولي، ظلت العملات المسروقة متركزة في عناوين يسيطر عليها المهاجم، من دون تقارير عن إيداعات واسعة في منصات التداول. بدورها، نشرت Coinkite في 30 يوليو/تموز تنبيهاً أمنياً بعد تلقي بلاغات عن أموال مفقودة. وأفادت بأن إصداراً من البرنامج الثابت (firmware) كان يولد عبارات الاستعادة بقدر غير كافٍ من العشوائية (entropy). وشمل التنبيه إصدارات Mk2 وMk3 للبرنامج الثابت من 4.0.1 حتى 4.1.9، كما شمل إصدارات أقدم ضمن مسارات إصدارات "مُثبتة" عبر أجهزة Mk4 وMk5 وQ. وأكدت الشركة أن تحديثات البرنامج يمكنها منع توليد عبارات غير آمنة مستقبلاً، لكنها لا تُصلح العبارات التي تم إنشاؤها تحت الإصدارات المتأثرة. فريق هندسة وأمن بيتكوين في Block أرجع الخلل إلى خطأ في دمج مولد الأرقام العشوائية، حيث استُخدم بديل برمجي حتمي (deterministic) بدلاً من الاعتماد على عشوائية عتادية كما كان مقصوداً. وأضافت Block أن الأجهزة الأحدث أدخلت عشوائية عبر "عنصر آمن" (secure element)، لكنها احتفظت بـ32 بت فقط أثناء إعادة البذر (reseeding)، ما قلص مساحة الاحتمالات المتوقعة لدى المستخدمين. وأعلنت Coinkite إصدار برنامج ثابت مُصحح لكل الطرازات ومسارات الإصدارات المتأثرة، ونصحت بتوليد عبارات جديدة بعد تثبيت النسخ المصححة. كما قالت إن استخدام عبارات مرور قوية وفق معيار Bitcoin Improvement Proposal 39 يخفف من التعرض الفوري، لكنها شددت على أن الترحيل يبقى ضرورياً لأن عبارات المرور لا تُصلح الضعف المتعلق بالعبارات التي تم توليدها بعشوائية غير كافية. وعلى مستوى النقاش الأوسع، أعاد الحدث الجدل بين الحفظ الذاتي وصناديق المؤشرات المتداولة (ETF) إلى دائرة الضوء. نِك نيومان، الرئيس التنفيذي لـCasa، رفض القول إن الحفظ الذاتي "فشل"، معتبراً أن تشتت الملكية يمنح المستخدمين وقتاً للاستجابة، وقدّر أن الحفظ الذاتي حمى ما يقارب عشرة أضعاف كمية البيتكوين التي سُرقت، مع الإشارة إلى أن الأرقام تقديرية بسبب عدم وضوح إجمالي الأرصدة المعرضة للخطر حتى الآن. في المقابل، قدّم محلل صناديق ETF لدى بلومبرغ إريك بالتشوناس حجة داعمة للحفظ عبر الصناديق، مشيراً إلى أنها توفر ضوابط مألوفة وسهولة وصول لشرائح واسعة من المستثمرين. الفارق الجوهري أن مساهمي الصناديق يمتلكون أوراقاً مالية منظمة، بينما يتحكم مستخدمو الحفظ الذاتي بالمفاتيح الخاصة وسلطة تنفيذ المعاملات. وعليه، فإن أزمة "كولدكارد" تختبر عملية توليد العبارات لدى مزود بعينه، لا شبكة تسوية بيتكوين نفسها. مع ذلك، أبرزت الخسائر أن الاعتماد على أجهزة الحفظ يرتبط بجودة البرنامج الثابت، ومصادر العشوائية، وممارسات الترحيل. تداولت بيتكوين قرب 63,124 دولاراً يوم الأحد مع تقييم المستخدمين لمخاطر الحفظ الذاتي، فيما ظل تفاعل السعر محدوداً مقابل تسارع حركة المحافظ. وقالت Coinkite إن تحقيقها لا يزال جارياً، وتعتزم نشر مراجعة تقنية رسمية، على أن تقدم هذه المراجعة، إلى جانب تتبع Galaxy اللاحق، التطورات القابلة للتحقق في المرحلة المقبلة.