اقتراب عملية التحويل من محفظة Coldcard إلى 114 مليون دولار مع تمكين RBF من المنافسة عبر الميمبُل

تجري حاليًا عملية سحب (Sweep) رابعة لمحفظة Coldcard. يقدّر الباحثون أن المهاجم نقل حوالي 1,816 بيتكوين (≈114 مليون دولار) من 5,200+ عنوان منذ 30 يوليو، والنشاط ما زال مستمرًا. التغيير الأساسي هو أن المهاجم يبدو أنه يستخدم نظام استبدال الرسوم في بيتكوين (Replace-by-Fee - RBF). وبما أن RBF يمكن أن يبقي المعاملات في مجمّع الذاكرة (mempool) لمدة أطول، فقد تتمكن الضحايا من التفوق عليه ونقل الأموال أولًا عبر زيادة الرسوم—ما يخلق ديناميكية “سباق” قصيرة الأجل في ترتيب المعاملات. الموجات السابقة مؤكدة أيضًا في الخط الزمني: 1,083 بيتكوين عبر 1,196 عنوان خلال 41 دقيقة في 30 يوليو، تلاها سحوبات خلال عطلة نهاية الأسبوع رفعت الخسائر المرصودة إلى 1,367 بيتكوين عبر 4,585 عنوان. يظهر التجمع الأحدث في الكتل حول 960,778–960,792، بمعدل سحب أسرع من نافذة مراقبة قبل وقوع الحادث. تشير عملية الإسناد إلى مشكلة في برنامج Coldcard الثابت (firmware) تعود إلى مارس 2021، حيث تم توجيه توليد الـ seed إلى مُولّد عشوائي برمجي يمكن التنبؤ به بدلًا من مُولّد العشوائية الخاص بالعتاد (chip). وقد أصدرت Coinkite برنامج firmware طارئًا للطرازات المتأثرة (Mk3/Mk4/Mk5/Q)، وتنصح المستخدمين بنقل الأموال إلى عناوين تم إنشاؤها باستخدام برنامج ثابت جديد، لأن الـ seeds التي تم إنشاؤها سابقًا قد تظل مكشوفة. بالنسبة للمتداولين، راقبوا ارتفاعات رسوم RBF داخل mempool، وإمكانية دخول BTC إلى بورصات العملات الرقمية لاحقًا إذا سارع الضحايا إلى إعادة التموضع. قد يؤدي ذلك إلى زيادة تقلبات قصيرة الأجل في تدفقات BTC، لكن لا يُتوقع أن يغيّر الأساسيات طويلة الأجل. (الكلمة المفتاحية: “Coldcard wallet sweep” تظهر في العنوان وتُذكر في متن المقال عدة مرات.)