الرؤى الرئيسية
- أفادت أخبار البيتكوين بأن عمليات التحويل التي تمت من المحافظ الصغيرة سجلت أعلى مستوياتها منذ انهيار منصة FTX.
- ربطت شركة «جالاكسي ريسيرتش» 1,367 بيتكوين بثلاث موجات هجمات مشتبه بها.
- أدى الخلل في البرنامج الثابت لـ«كولدكارد» إلى تجدد الجدل حول مخاطر الحفظ الذاتي لعملة البيتكوين.
قام صغار حاملي البيتكوين بتحويل أموالهم بأسرع وتيرة منذ انهيار منصة FTX. وأظهرت بيانات CryptoQuant أن حجم التحويلات التي تقل عن 1 بيتكوين بلغ 39,600 بيتكوين يوم الجمعة. وأدى هذا التحرك إلى توجيه اهتمام أخبار البيتكوين نحو أمن المحافظ ومخاطر الحفظ.
كان لهذا النشاط أهمية لأنه عكس حركة دفاعية بدلاً من تراكم واسع النطاق. وكشف خلل في البرنامج الثابت عن ضعف في عملية توليد البذور عبر عدة طرازات من بطاقات «كولدكارد». وتداولت عملة البيتكوين بالقرب من 63,124 دولارًا يوم الأحد، في الوقت الذي كان فيه المستخدمون يقيّمون مخاطر الحفظ الذاتي.
أخبار البيتكوين تتابع ارتفاعًا حادًّا في المعاملات الصغيرة
قال خوليو مورينو، رئيس قسم الأبحاث في CryptoQuant، إن التحويلات التي تقل قيمتها عن 1 بيتكوين بلغت 39,600 بيتكوين يوم الجمعة. ويمثل هذا أعلى إجمالي يومي منذ نوفمبر 2022.
وقارن مورينو هذه الأرقام بـ 39,900 بيتكوين تم تحويلها في 16 نوفمبر 2022. وأظهرت سجلات المحكمة أن هذا الارتفاع الحاد في التحويلات جاء في أعقاب تقديم FTX لطلب الحماية بموجب الفصل 11 في 11 نوفمبر.
ظلت أحدث حركة عند مستوى يقل بـ 300 بيتكوين فقط عن تلك القمة السابقة. وقال مورينو إن صغار المالكين لم يتداولوا أحجامًا مماثلة منذ انهيار البورصة.
لم يوضح الرسم البياني الوجهة النهائية لكل عملية تحويل. ومع ذلك، تزامن توقيت هذه العمليات مع التحذيرات الموجهة إلى مستخدمي «كولدكارد».
وبالتالي، يشير هذا النمط إلى حدوث تحويلات بين المحافظ، على الرغم من أن CryptoQuant لم تصنف كل معاملة. وهذا التمييز مهم لأن الإيداعات في البورصات قد تشير إلى عمليات بيع، في حين أن التحويلات بين المحافظ قد تعكس إجراءات أمنية.
أخبار البيتكوين تسلط الضوء على ثلاث موجات من هجمات «كولدكارد»
حددت شركة «Galaxy Research» ثلاث موجات هجمات مشتبه بها استهدفت عناوين تم إنشاؤها بواسطة «Coldcard». وقد رصد تحليلها مبلغ 1,367 بيتكوين موزعة على 4,585 عنوانًا متضررًا.
وقد سحبت الموجة الثالثة مبلغًا إضافيًا قدره 207.7 بيتكوين من 1,912 عنوانًا في الفترة ما بين 31 يوليو و1 أغسطس. أما الموجات السابقة، فقد استخدمت أعدادًا مختلفة من المحافظ وأنماطًا مختلفة من المعاملات.
وقدرت النتائج التي توصلت إليها شركة «جالاكسي» الخسائر بنحو 88.6 مليون دولار بالأسعار السائدة. وقد صُنف هذا المبلغ الإجمالي ضمن أكبر حالات سرقة محافظ البيتكوين التي تم الكشف عنها في عام 2026.
قال أليكس ثورن، رئيس قسم الأبحاث في «جالاكسي ديجيتال»، إن المحققين يواصلون تحديد هوية الضحايا وعناوين المهاجمين. كما حث المستخدمين المعرضين للخطر على نقل أموالهم من «البذور» المتضررة.
ظلت عملة البيتكوين المشفرة المسروقة مركزة في العناوين التي يسيطر عليها المهاجمون خلال مرحلة التتبع الأولية. ولم يبلغ الباحثون عن أي إيداعات واسعة النطاق في منصات التبادل من تلك المحافظ.
الكشف عن ثغرة في البرنامج الثابت لـ «كولدكارد» تضعف عملية توليد البذرة
نشرت شركة «Coinkite» تنبيهًا أمنيًا في 30 يوليو بعد أن أبلغ مستخدمون عن فقدان أموالهم. وأوضحت الشركة أن البرامج الثابتة المتأثرة أنتجت بذورًا ذات إنتروبيا غير كافية.
وشمل هذا التنبيه إصدارات البرامج الثابتة 4.0.1 إلى 4.1.9 لأجهزة Mk2 وMk3. كما شمل الإصدارات الثابتة السابقة لأجهزة Mk4 وMk5 وQ.
وقالت شركة «Coinkite» إن تحديثات البرامج الثابتة يمكن أن تمنع إنشاء بذور غير آمنة. ومع ذلك، فإن التحديثات لا يمكنها إصلاح البذور التي تم إنشاؤها باستخدام البرامج المتأثرة.
تتبّع فريق هندسة وأمن البيتكوين التابع لشركة «بلوك» هذا الخلل ووجد أنه ناجم عن خطأ في دمج مولد الأرقام العشوائية. فقد استخدمت الشفرة حلاً بديلاً برمجياً حتمياً بدلاً من إنتروبيا الأجهزة المقصودة.
وقال بلوك إن الأجهزة الأحدث أضافت إنتروبيا العنصر الآمن، لكنها احتفظت بـ 32 بتًا فقط أثناء إعادة التوليد. وقد أدى هذا الهيكل إلى مساحة مرشحة أصغر مما توقعه المستخدمون.
أصدرت شركة «Coinkite» برامج ثابتة مصححة لكل طراز ومسار إصدار متأثر. ونصحت المستخدمين بإنشاء بذور جديدة بعد تثبيت الإصدارات المصححة.
كما ذكرت الشركة أن استخدام عبارات مرور قوية وفقًا لـ«اقتراح تحسين البيتكوين رقم 39» قد قلل من المخاطر الفورية. ومع ذلك، فقد أوصت بالانتقال إلى نظام جديد لأن عبارات المرور لم تعالج مشكلة ضعف البذور.
أخبار البيتكوين تُحيي الجدل حول «الحفظ الذاتي» مقابل «صناديق الاستثمار المتداولة»
رفض نيك نيومان، الرئيس التنفيذي لشركة «كاسا»، الادعاءات التي تفيد بأن نظام الحفظ الذاتي قد فشل. وأشار إلى أن الملكية الموزعة تتيح للمستخدمين الوقت الكافي للتصرف.
وقدّر نيومان أن الحفظ الذاتي كان يحمي ما يقارب عشرة أضعاف كمية البيتكوين التي سرقها المهاجمون. وظل تقديره تقريبيًا لأن إجمالي الأرصدة المعرضة للخطر لم يكن معروفًا بعد.
وقدم إريك بالشوناس، محلل صناديق الاستثمار المتداولة في البورصة لدى بلومبرغ، حجة معاكسة بشأن الحفظ. وقال إن صناديق البيتكوين توفر ضمانات مألوفة ووسائل وصول أبسط للعديد من المستثمرين.
وقد ميزت تلك المقارنة بين التعرض للأصول والملكية المباشرة. حيث يمتلك مساهمو الصناديق أوراقًا مالية خاضعة للرقابة، بينما يتحكم مستخدمو الحفظ الذاتي في المفاتيح الخاصة وسلطة إجراء المعاملات.
وبالتالي، فإن عطل «كولدكارد» كان بمثابة اختبار لعملية توليد البذور لدى مزود واحد، وليس لشبكة التسوية الخاصة ببيتكوين. ومع ذلك، أظهرت الخسائر أن الحفظ عبر الأجهزة يعتمد على البرامج الثابتة، والإنتروبيا، وممارسات الترحيل.
بالنسبة لمستثمري عملة البيتكوين المشفرة، ظلت المشكلة الملحة تتعلق بالجانب التشغيلي أكثر من كونها متعلقة بالاتجاه السعري. فقد أظهر سعر البيتكوين رد فعل محدودًا في الوقت الذي تسارعت فيه حركة المعاملات في المحافظ.
وقالت شركة «كوينكايت» إن تحقيقاتها لا تزال جارية، ووعدت بإجراء مراجعة فنية رسمية. وسيوفر ذلك التقرير، إلى جانب متابعة «جالاكسي» في المستقبل، التطورات التالية التي يمكن التحقق منها.
