قد تصل خسائر مستخدمي Coldcard إلى 114 مليون دولار في موجة جديدة من سرقات البيتكوين

Traders Union
جميع الأخبار
العملات الرقمية
خسائر مستخدمي Coldcard تبلغ 114 مليون دولار

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Pavlo Kot

03.08.2026

قد تصل خسائر مستخدمي Coldcard إلى 114 مليون دولار في موجة جديدة من سرقات البيتكوين — هجوم Coldcard يدخل الموجة الرابعة

حدد الباحثون موجة رابعة من سرقات البيتكوين تستهدف محافظ Coldcard التي تم إنشاؤها باستخدام إصدار برمجيات ثابتة معرضة للثغرات. إذا نجح الهجوم الأخير، فقد تصل الخسائر الإجمالية إلى 1,816 بيتكوين (حوالي 114 مليون دولار) عبر أكثر من 5,200 عنوان محفظة.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

تم الإبلاغ عن الهجوم المستمر من قبل رئيس قسم الأبحاث في Galaxy Research أليكس ثورن. ووفقًا له، يستغل المهاجمون آلية الاستبدال مقابل الرسوم (RBF)، التي تتيح استبدال معاملة بيتكوين غير مؤكدة بأخرى تحمل رسوم معاملة أعلى.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

هذا يعني أن المستخدمين الذين يلاحظون معاملاتهم في الميمبول—وهي قائمة المعاملات غير المؤكدة—قد يتمكنون من نقل أموالهم إلى عنوان آمن من خلال بث معاملة بديلة برسوم أعلى.

استمرار الهجوم منذ أواخر يوليو

بدأت الموجة الأولى من السرقات في 30 يوليو، عندما استولى المهاجمون على 1,083 بيتكوين من 1,196 عنوانًا في غضون 41 دقيقة فقط. تلت ذلك موجتان إضافيتان، مما رفع الخسائر المؤكدة إلى 1,367 بيتكوين عبر 4,585 عنوانًا متأثرًا.

وفقًا لثورن، إذا نجحت الموجة الرابعة الجارية، فقد ترتفع الأموال المسروقة إلى حوالي 1,816 بيتكوين.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

أشار الباحث إلى أنه لم يتلق بعد تأكيدًا من المستخدمين المتضررين، واعتمد استنتاجاته فقط على تحليل البلوكشين. وقال إنه قرر تنبيه مالكي المحافظ في أقرب وقت ممكن بينما لا تزال بعض المعاملات تنتظر التأكيد.

البرمجيات الثابتة المعرضة للثغرات هي السبب

تعود المشكلة إلى إصدار من البرمجيات الثابتة تم إصداره في مارس 2021.

بدلاً من الاعتماد على مولد الأرقام العشوائية في الجهاز عند إنشاء عبارات الاسترداد، استخدمت البرمجيات الثابتة خوارزمية برمجية يمكن التنبؤ بها، مما أتاح للمهاجمين لاحقًا إعادة بناء المفاتيح الخاصة المتأثرة.

أصدرت شركة تصنيع المحافظ Coinkite بالفعل تحديثًا للبرمجيات الثابتة لجميع الأجهزة المتأثرة. وحثت الشركة المستخدمين الذين أنشأوا عبارات الاسترداد باستخدام الإصدار المعرض للثغرات على نقل أموالهم فورًا إلى محافظ جديدة.

وفقًا لثورن، لم تؤثر الموجات الثلاث الأولى من الهجمات على المحافظ متعددة التوقيع، مما يدعم النظرية القائلة بأن عبارات الاسترداد ذات التوقيع الواحد فقط هي التي تعرضت للاختراق.

يواصل الهجوم الأخير على Coldcard موجة أوسع من الحوادث الأمنية الكبرى في العملات الرقمية خلال عام 2026.

وفقًا للباحثين في القطاع، نفذ القراصنة رقمًا قياسيًا بلغ 83 هجومًا ناجحًا خلال الربع الثاني، وسرقوا حوالي 755 مليون دولار من الأصول الرقمية. ومع ذلك، ظلت الخسائر الإجمالية أقل بكثير من الرقم القياسي الفصلي البالغ 3.56 مليار دولار المسجل في الربع الرابع من عام 2020.

في وقت سابق، أفادت Immunefi أن مشاريع العملات الرقمية خسرت حوالي 972 مليون دولار عبر 207 حادثة اختراق خلال النصف الأول من عام 2026.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟