تحذير حاسم: خسائر البيتكوين في حادث Coldcard تتجاوز 70 مليون دولار خلال 41 دقيقة! هل أموالك في أمان ويكشف المستور عن ضعف أمني خطير؟

تحليل جالاكسي يكشف: خسائر Coldcard من البيتكوين تتجاوز 70 مليون دولار

في تطور حاسم يثير القلق في أوساط مجتمع العملات الرقمية، كشفت أبحاث جالاكسي (Galaxy Research)، الذراع البحثي لشركة الاستثمار في الكريبتو جالاكسي ديجيتال، عن ارتفاع التقديرات الأولية لحجم الخسائر الناجمة عن حادث محفظة Coldcard للبيتكوين. وتشير البيانات الجديدة إلى أن الخسائر قد بلغت ما يقارب 1,082.65 بيتكوين، بقيمة تناهز 70.2 مليون دولار أمريكي، خلال نافذة زمنية قصيرة لا تتعدى 41 دقيقة.

تفصيلاً، تمكنت أبحاث جالاكسي من تحديد 1,196 عنوان محفظة متضرراً، شهدت تحويلات البيتكوين المشبوهة بين الساعة 1:10 صباحًا و1:51 صباحًا بالتوقيت العالمي المنسق (UTC) يوم 30 يوليو. وقد تتبعت الحركة عبر الكتل من 960,183 إلى 960,191، وذلك قبل حوالي 30 ساعة من نشر Coldcard لأول إشعار أمني لها.

كانت التحليلات الأولية للحادثة، التي أجراها روب هاميلتون، الرئيس التنفيذي والمؤسس المشارك لـ AnchorWatch، قد قدرت الخسائر بحوالي 594.48 بيتكوين، أي ما يعادل 38 مليون دولار، عبر 500 معاملة ضمن نافذة ثلاث كتل فقط. إلا أن أبحاث جالاكسي وسعت نطاق التقدير بشكل كبير بعد تحديدها لأنماط مشتركة في المعاملات المتضررة، بما في ذلك رسوم متطابقة بلغت 30 ساتوشي لكل بايت افتراضي، وعدم وجود مخرجات تغيير.

أكد رودولفو نوفاك، المؤسس المشارك لشركة Coinkite (الشركة المصنعة لـ Coldcard)، في منشور له على منصة X، أن الشركة تتحمل المسؤولية الكاملة عن الخلل البرمجي (firmware bug) وتعمل على تحديد النطاق الكامل للمشكلة. وقد أصدرت الشركة تحديثًا سريعًا (hotfix) لإزالة مسار الاستعادة البرمجي، لكنه حذر من أن هذا التحديث لا يحمي المفاتيح التي تم إنشاؤها باستخدام البرامج الثابتة المعرضة للخطر. لذا، ينصح نوفاك بشدة المستخدمين الذين قاموا بإنشاء مفاتيحهم على البرامج الثابتة المعرضة للخطر بنقل أموالهم إلى مفتاح جديد على الفور.

ماذا يعني هذا لمستقبل أمان محافظ البيتكوين؟

هذا الحادث يكشف المستور عن تحديات أمنية معقدة تواجه حتى المحافظ الباردة الموثوقة. إنه تذكير حاسم بأهمية اليقظة المستمرة وتحديث البرامج بانتظام، وضرورة فهم المستخدمين لطبيعة المخاطر. ففي عالم الكريبتو، تظل مسؤولية الحفاظ على الأصول الرقمية على عاتق المستخدم بشكل كبير. هل حان الوقت لإعادة تقييم استراتيجيات الأمان الشخصية لكل مستثمر في البيتكوين؟