ثغرة Coldcard تضرب 4,585 محفظة.. 1,367.05 بيتكوين مسروقة بقيمة 88.6 مليون دولار لا تزال دون إنفاق

تتسع تداعيات ثغرة Coldcard مع توصل المحققين إلى محافظ إضافية مرتبطة بالاختراق وكميات أكبر من البيتكوين المسروقة. ووفقاً لاكتشاف حديث من Galaxy Research، باتت الحادثة مرتبطة بـ 4,585 عنواناً جرى استنزافها عبر ثلاث موجات، بإجمالي 1,367.05 بيتكوين تُقدّر بنحو 88.6 مليون دولار. الموجة الأحدث وحدها استنزفت 207.73 بيتكوين من 1,912 عنواناً، ما يرفع التقديرات السابقة التي كانت تشير إلى 2,673 محفظة و1,158.81 بيتكوين. الأبرز أن المحققين يؤكدون أن البيتكوين المسروقة لا تزال غير مُنفقة بالكامل بنسبة 100%، ما يشير إلى أن المهاجم يفضّل تجميع الأرصدة بدلاً من تسييلها فوراً. هذا السلوك يوحي بتخطيط تشغيلي منظم أكثر من كونه بيعاً انتهازياً، ويعني أن الأموال ما زالت جاهزة للتحرك لاحقاً. ومع تقدم التحقيق، قد تظهر عناوين مرتبطة إضافية توسّع نطاق الاختراق وجدوله الزمني. تحركات ما بعد الاختراق تُظهر بيانات Onchain Lens أن كتلة العناوين المرتبطة بالاختراق تلقت 1,159.42 بيتكوين بقيمة تقارب 72.71 مليون دولار من 870 عنواناً مخترقاً، قبل أن تُجمَّع الأموال في ثماني محافظ تم التحقق منها. وفي المقابل، لم يُنقل سوى 0.06 بيتكوين إلى عنوان جديد، بينما بقي نحو 1,159.35 بيتكوين دون مساس. هذا النمط لا يعكس سعيًا عاجلاً للتسييل، بل يلمح إلى أن المهاجم يركّز على السيطرة والتنظيم وتقليل الانكشاف قبل تنفيذ تحويلات أكبر. كما يبقي معظم البيتكوين المسروق ظاهراً على السلسلة، ما يمنح المحققين قدرة أفضل على مراقبة أي تحركات لاحقة. لكن مع زيادة وتيرة خروج الأموال من هذه التجمعات، ترتفع احتمالات الغسل أو التوزيع على نطاق أوسع بصورة ملحوظة. هل تواكب المراقبة على السلسلة؟ مع أن المهاجم لم يبدأ بعد توزيعاً واسعاً للأموال، يدخل التحقيق مرحلة أكثر حسماً. التحركات المقبلة على السلسلة ستحدد ما إذا كانت العملية ستنتقل من إدارة الأموال إلى سحبها فعلياً. التحويلات إلى منصات تداول خاضعة للرقابة قد تفتح باب التعرف على الهوية عبر إجراءات اعرف عميلك، ما يوفر فرصاً للتدخل. في المقابل، المرور عبر خدمات الخلط أو الجسور العابرة للسلاسل قد يفتت مسار المعاملات ويعقّد التحليل. خلال المرحلة المقبلة، ستصبح وتيرة المعاملات وتجميع العناوين وأنماط التوجيه أكثر أهمية من حجم الرصيد وحده. استمرار السكون يدعم مسارات التحقيق ويعزز جهود المراقبة، بينما التحويلات الخارجية المنسقة قد تنقل القضية من حادثة محصورة إلى تحدٍ تتبّعي أكثر تعقيداً. خلاصة لا يزال نطاق ثغرة Coldcard يتوسع مع ربط مزيد من المحافظ بالبيتكوين المسروق. وستحدد تحركات البيتكوين المستقبلية مدى قدرة المحققين على مواصلة تتبع الأموال المسروقة بفعالية.