ثغرة في برنامج Coldcard الثابت: خلل في بذرة مولّد الأرقام العشوائية (RNG) يؤدي إلى سرقة نحو 112 مليون دولار من البيتكوين
أدى خلل برمجيات Coldcard إلى تصاعد مخاوف التخزين الذاتي (self-custody) بعد أن ربط المحققون الهجمات بعيب في مولّد الأرقام العشوائية (RNG) المستخدم لإنشاء عبارة البذرة (seed phrase). ويذكر التقرير اللاحق أن الموجة الأولى بدأت في 30 يوليو 2026، حيث تم سحب نحو 1.083 BTC من أكثر من 1.000 عنوان خلال 41 دقيقة، تلتها موجات سرقة إضافية.
لم يكن الأمر اختراقًا لسلسلة الكتل (blockchain) الخاصة ببيتكوين. بل إن خلل Coldcard مرتبط بآلية توليد الأرقام العشوائية المستخدمة لإنشاء عبارات البذرة الممنونة (mnemonic). فإذا أصبحت عملية توليد البذور قابلة للتنبؤ، يمكن للمهاجمين تضييق نطاق الاحتمالات، وربما اشتقاق المفاتيح الخاصة، ثم تفريغ المحافظ المتأثرة.
بحسب ما ورد، استمرت الخسائر في الزيادة حتى منتصف أغسطس، مع أرقام إجمالية للسرقات قُدّرت بنحو 112 مليون دولار (أي ضمن مئات الملايين)، وتوزعت على آلاف العناوين. ويُعزى السبب الجذري إلى تحديث برمجيات من Coinkite صدر في 2021، وكانت تقارير سابقة قد أشارت أيضًا إلى تراجع في مستوى الإنتروبيا (entropy regression).
الأهم: قد لا يؤدي تحديث البرمجيات إلى حماية الأموال المحفوظة باستخدام seed phrases تم توليدها مسبقًا. وتشدد إرشادات Coinkite على التحديث إلى الإصدار 4.2.0+ وإعادة توليد عبارات البذرة، وقد يحتاج المستخدمون إلى نقل الأموال. كما اقترحت الشركة استخدام BIP-39 passphrases أقوى كطبقة إضافية، وقالت إنها بدأت بإتلاف المخزون المتبقي المعرض للخطر.
بالنسبة للمتداولين، تتمثل الرسالة الأبرز في إدارة المخاطر: الحوادث التي تستهدف المقتنيات على مستوى العنوان يمكن أن تغيّر المزاج بسرعة. توقّع عودة الاهتمام بالنظافة التشغيلية وربما إعدادات متعددة التوقيع (multi-signature) لتقليل خطر تعريض جهاز واحد للخطر بشكل يؤدي إلى فقدان كل شيء.
Bearish
بما أنّ هذا الحدث يستهدف توليد مفاتيح بيتكوين وأمن المحافظ بشكل مباشر، قد يقوم المتداولون بإعادة تسعير افتراضات المخاطر التشغيلية المتعلقة بالحفظ الذاتي. ورغم أنّ بروتوكول بيتكوين نفسه لم يتم اختراقه، فإنّ تقارير موثوقة عن سرقة كبيرة على عدة موجات (حتى ما يصل إلى ~112 مليون دولار مُشار إليها) يمكن أن تُشعل في الأجل القريب نزعة النفور من المخاطرة بالنسبة لـ BTC. في المدى القصير، قد يؤدي ارتفاع الخوف حول إعدادات الحفظ (custody) والتعامل مع البذرة/الـ seed إلى زيادة التقلبات وتقليل الرغبة في الاحتفاظ بـ BTC على بنية تحتية عرضة للخطر. أما في المدى الطويل، فإنّ الاستجابة المرجّحة—تحديثات البرامج الثابتة، وإعادة توليد الـ seed، والانتقال إلى multi-sig—يمكن أن تعزز المتانة، لكن فترة الانتقال ما زالت تضغط على المعنويات. بشكل عام، فإنّ صدمة الأمن تميل إلى أن تكون سلبية بالنسبة لتحركات سعر BTC وليست محايدة تقنيًا فقط.