ثغرة في برنامج Coldcard: تأكيد سرقة 100 مليون+ BTC، واحتمال موجة رابعة
يؤكد موقع Galaxy Research أن ثغرة/خلل برنامج Coldcard الثابت المرتبط بعمليات السرقة تم تأكيده الآن عند 1,596 بيتكوين (حوالي 100 مليون دولار+)، حيث تم سحبها من نحو 7,300 عنوان عبر ثلاث موجات هجوم رئيسية و14 حادثة أصغر. ويُحتمل وجود موجة رابعة—بثقة متوسطة إلى مرتفعة—قد ترفع إجمالي الخسائر إلى 2,055 بيتكوين (حوالي 130 مليون دولار). وقد أبقت Galaxy الموجة الرابعة خارج إجمالي “المؤكد” لأن الضحايا لم يُبلّغوا بعد؛ إذ تواصل حتى الآن 73 ضحية مع الشركة وساعدوا في التحقق من الموجات الثلاث الأولى.
على السلسلة، لم تتحرك تقريبًا 90% من البيتكوين المسروقة. كما تم مشاركة عناوين المهاجمين والضحايا مع جهات إنفاذ القانون الفيدرالية في الولايات المتحدة ومع البورصات ومع محققي الأمن السيبراني، بينما ما تزال عمليات المسح/الاستحواذ تلقائيًا (sweeps) قيد التنفيذ. تربط Galaxy الحادث بخطأ في إصدار/بناء برنامج Coldcard الثابت يعود إلى مارس 2021: فقد تخطت إعدادٌ ما مولّد الأرقام العشوائية في عتاد الجهاز، ولجأت عملية توليد المفاتيح إلى بديل برمجي مُزوَّد ببذور تم جمعها من بيانات رقم تسلسل الشريحة وبيانات المؤقت. تم إصدار برنامج ثابت مُصحَّح في 31 يوليو، لكنه لا يمكنه إصلاح البذور التي تم توليدها بالفعل باستخدام الإعداد المعرض للخطر.
بالنسبة للمتداولين، من المرجح أن يكون الأثر الفوري على سوق BTC محدودًا، لكن العناوين حول ثغرة برنامج Coldcard الثابت يمكن أن تؤثر مؤقتًا في شهية المخاطرة تجاه الحفظ الذاتي. أما الأثر الأبعد فيتمثل في زيادة التركيز على الأمن التشغيلي، خصوصًا للمستخدمين الذين أخّروا تحديثات Coldcard بعد ظهور الثغرة.
Neutral
تُعد هذه في الأساس حادثة مرتبطة بمحفظة أجهزة بحيازة ذاتية (self-custody). وعلى الرغم من أن ثغرة برنامج Coldcard الثابت المُؤكَّدة المرتبطة بالسرقة تجاوزت الآن 100 مليون دولار، وأن موجة رابعة محتملة قد ترفع الخسائر إلى نحو 130 مليون دولار، تشير Galaxy إلى أن قرابة 90% من الـBTC المسروقة لم تُتحرّك بعد. وهذا يقلل من ضغط البيع الفوري على البورصات الناتج عن هذا الاختراق تحديدًا.
الأجل القصير: قد يلاحظ المتداولون إحساسًا مؤقتًا بتراجع شهية المخاطرة (risk-off) بسبب العناوين المتعلقة بالحيازة الذاتية والأمن، لكن تأثير سعر BTC من المرجح أن يكون محدودًا ما لم توجد أدلة على توزيع كبير وفوري وشيك إلى أماكن السيولة.
الأجل الطويل: قد يؤدي التركيز على الأمن التشغيلي إلى دفع المزيد من المستخدمين لتحديث البرامج الثابتة أو ترحيل البذور (seeds)، لكن هذا يعد أكثر تغييرًا سلوكيًا هيكليًا منه كونه صدمة مباشرة لطلب BTC. إجمالًا، يثير تدفق المعلومات القلق، لكنه لا يترجم بوضوح إلى أساسيات هابطة لِـBTC في المدى القريب.