اختراق محفظة بيتكوين Coldcard: سرقة 70 مليون دولار من البيتكوين، وCZ يحذّر
يُزعم أن استغلالًا لثغرة في محفظة Bitcoin من نوع Coldcard قد وصل إلى حوالي 1,082.65 BTC (قرابة 70.2 مليون دولار) تمت سرقتها من 1,196 عنوانًا خلال 41 دقيقة في 30 يوليو. قال مؤسس Binance، تشانغ بنغ تشاو (CZ Zhao)، إن حتى محافظ الأجهزة الموثوقة قد تحتوي على أخطاء (bugs)، مشدّدًا على عبارة: “لا يوجد شيء بنسبة 100%” وداعيًا المتداولين وحملة الأصول إلى تجنّب افتراض الاعتماد على جهة حفظ واحدة (single-custody).
تُرجع التفاصيل الجديدة المشكلة إلى خطأ في إصدار/بناء البرنامج الثابت (firmware) في مارس 2021. فقد اعتمد احتياطي توليد seed على سحب العشوائية من مسار برمجي بدلًا من مولّد العشوائية الخاص بعدد عشوائي حقيقي على جهاز Coldcard (hardware RNG)، ما جعل مفاتيح القطاع الخاص (private keys) أسهل للتخمين. كانت تقديرات الخسائر سابقًا تقارب 594 BTC، لكن Galaxy Research قامت لاحقًا بتعديل نطاق التأثير إلى أعلى، مستخدمةً نمطًا لتدفق الأموال حددته فرق مهندسين من Block.
كما أفادت Galaxy Research بسلوك sweep ثابت (رسوم ثابتة دون مخرجات تغيير/الباقي). قامت Coinkite بإطلاق ترقيعات عاجلة (hotfixes) ووجّهت المستخدمين الذين قد يكونون متأثرين إلى الترحيل إلى seed جديدة مُولَّدة. بالنسبة للأسواق، يعزّز هذا الاستغلال لمحفظة Coldcard للبيتكوين مخاطر “الحفظ/الـcustody وصحة المفاتيح (key hygiene)”، وهو ما قد يضغط على المعنويات قصيرة الأجل تجاه BTC رغم محدودية التأثير المباشر على البروتوكول.
Bearish
قد يؤدي اتساع نطاق استغلال (exploit) محفظة Bitcoin الخاصة بـ Coldcard وتحذير CZ إلى زيادة إدراك مخاطر الحفظ (custody) والمخاطر التشغيلية لدى حاملي BTC. حتى لو كان الحادث مرتبطًا بجهاز بعينه، غالبًا ما يعيد المتداولون تسعير “سلامة المحفظة” وقد يقلل ذلك من شهية المخاطرة تجاه سرديات الحفظ الذاتي (self-custody) على المدى القصير. ومع ذلك، يشير التقرير إلى توحيد/تركيز سريع لمسار المعالجة وخطة تخفيف مستهدفة (تصحيح عاجل hotfix + ترحيل seed)، ما قد يحد من انتقال العدوى على المدى الطويل إلى السوق الأوسع لـ BTC. النتيجة الصافية: على الأرجح ميل هابط للمعنويات تجاه BTC على المدى القريب، مع احتمال استقرار إذا أعادت عمليات التدقيق والمتابعة وإصلاحات ما بعد ذلك طمأنة المستخدمين.