Galaxy Research: سرقة أكثر من 1,778 بيتكوين عبر ثغرة في محافظ Coldcard

أفاد ChainThink أنه حتى 14 أغسطس كشفت Galaxy Research عبر منصة X عن تحديد سرقة تتجاوز 1,778 BTC نتيجة ثغرة في محافظ الأجهزة Coldcard، بقيمة تقارب 112 مليون دولار، مع توقع ارتفاع إجمالي الخسائر لاحقاً. وذكرت المؤسسة أنه لم تُسجَّل هجمات جديدة مؤكدة منذ 6 أغسطس. وبحسب تتبع Galaxy Research، أعاد المهاجم بصورة منهجية بناء عبارات الاسترداد (mnemonic phrases) التي تولدها Coldcard، وبدأ تحويل الأموال اعتباراً من الساعات الأولى ليوم 30 يوليو على الأقل. ورصدت المؤسسة ثلاث موجات هجوم رئيسية وأكثر من 30 أثراً لهجمات أصغر، كما حدّدت—استناداً إلى بلاغات من أكثر من 190 ضحية—ما لا يقل عن 33 أثراً إضافياً للمهاجمين، ما يؤكد وجود أكثر من جهة مهاجمة ضمن بيئة التهديد. من إجمالي الأموال المسروقة، لا يزال 1,531 BTC في عناوين يسيطر عليها المهاجمون، بينما تم تحريك نحو 246 BTC؛ إذ اتجه 65% منها إلى معاملات CoinJoin، في حين جرى تمرير 35% عبر أساليب أخرى مثل "chain stripping". وقد زودت Galaxy Research منصات تداول العملات المشفرة ومحققي الامتثال والجهات الأمنية بقائمة عناوين المهاجمين، وأوصت المستخدمين الذين ما زالوا يعتمدون محافظ Coldcard أحادية التوقيع (single-signature) بنقل أموالهم إلى عناوين جديدة في أقرب وقت ممكن.