ثغرة Coldcard قد تكون أدت إلى سرقة بيتكوين بقيمة 130 مليون دولار

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Eugene Komchuk

04.08.2026

ثغرة Coldcard قد تكون أدت إلى سرقة بيتكوين بقيمة 130 مليون دولار — الخسائر المحتملة من ثغرة المحفظة في ارتفاع

قدرت شركة Galaxy Research أن الخسائر المرتبطة بثغرة أمنية في محافظ Coldcard قد تصل إلى 2,000 BTC، أو حوالي 130 مليون دولار. وفي منشور على منصة X، ذكرت الشركة أنها حددت بالفعل سرقة 1,596 BTC من 7,300 عنوان.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

ارتبطت المشكلة بثغرة تؤثر على الكلمات المفتاحية (Seed Phrases) التي تم إنشاؤها على أجهزة Coldcard Mk3 و Mk4 و Mk5 و Coldcard Q التي تعمل بإصدارات معينة من البرامج الثابتة. وأصدرت الشركة المصنعة Coinkite تحديثات طارئة لجميع الطرازات المتأثرة، وقالت إنها دمرت الأجهزة الضعيفة المتبقية في مخزونها.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

أصبحت الثغرة علنية في 30 يوليو، عندما ظهرت التقارير الأولى عن سرقات واسعة النطاق. وتشير النتائج الأولية إلى أن المهاجمين استخدموا برنامجاً آلياً لتحديد المحافظ الضعيفة وتحويل الأموال. وقالت Galaxy Research أيضاً إنه ربما تم استخدام نماذج لغوية كبيرة للمساعدة في التحضير للهجوم.

الموجة الرابعة

تعتقد Galaxy Research أن الخسائر النهائية قد تكون أعلى من ذلك. فقد حددت الشركة علامات لموجة رابعة من الهجمات، على الرغم من أنها لم تتلقَ بعد تأكيداً من ضحايا محددين.

وإذا تم تضمين تلك المعاملات، فإن إجمالي المبلغ المسروق سيرتفع إلى 2,055 BTC، أو حوالي 130 مليون دولار.

قال المحللون بثقة متوسطة إلى عالية إن جزءاً كبيراً من الموجة الرابعة قد يكون مرتبطاً بمهاجم واحد، حيث تتطابق أنماط المعاملات مع تلك التي شوهدت في الموجات السابقة. ومع ذلك، لا يوجد حتى الآن تأكيد كافٍ من أصحاب المحافظ المتضررة للوصول إلى استنتاج نهائي.

تعمل Galaxy Research مع وكالات إنفاذ القانون الفيدرالية الأمريكية، ومنصات تداول العملات الرقمية، وشركات التحقيق السيبراني. وقد زودتهم بالعناوين المؤكدة المرتبطة بكل من المهاجمين والضحايا.

وفقاً للشركة، فإن حوالي 90% من عملات البيتكوين المسروقة لم تتحرك. كما تظل جميع الأموال التي تم الاستيلاء عليها في الموجات الثلاث الأولى دون مساس.

حذرت Galaxy Research من أن الهجوم لا يزال مستمراً. وقد نُصح مستخدمو Coldcard بنقل أموالهم إلى عنوان آمن في أقرب وقت ممكن وإنشاء كلمة مفتاحية جديدة على جهاز موثوق.

بعد أن كانت تُعتبر الأفضل

قبل اكتشاف الثغرة الأمنية، كانت أجهزة Coldcard تُعتبر على نطاق واسع من أكثر المحافظ الصلبة أماناً لتخزين البيتكوين. كانت تدعم البيتكوين فقط، مما قلل من عدد المكونات البرمجية وأسطح الهجوم المحتملة. كما وفرت المحافظ توقيعاً للمعاملات معزولاً تماماً عن الإنترنت (Air-gapped)، وبرامج ثابتة مفتوحة المصدر، ورقائق آمنة متعددة لتخزين المفاتيح الخاصة.

جعل هذا التصميم Coldcard تحظى بشعبية خاصة بين المستخدمين ذوي الخبرة الذين يفضلون الاحتفاظ بمبالغ كبيرة بأنفسهم بدلاً من الاعتماد على منصات التداول. وساعدت القدرة على العمل دون توصيل الجهاز بالإنترنت، واستخدام بطاقات الذاكرة، وفحص كود البرامج الثابتة في بناء سمعتها كمنتج لمالكي البيتكوين المهتمين بشدة بالأمان. وهذا هو السبب في أن السرقة واسعة النطاق وجهت ضربة قوية للعلامة التجارية: فالمشكلة لم تكن ناتجة عن خطأ من المستخدم، بل عن الطريقة التي تم بها إنشاء الكلمات المفتاحية داخل الأجهزة.

أشارت تقديرات سابقة إلى أن الخسائر الناجمة عن ثغرة Coldcard قد تصل إلى 114 مليون دولار.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟