ارتفاع خسائر حادثة Coldcard إلى 1,359.882 بيتكوين مع إصدار Coinkite تحديثًا عاجلًا للبرنامج الثابت

أبرز النقاط: تكبّد حادث أمني مرتبط بمحافظ Coldcard التابعة لشركة Coinkite خسائر تُقدَّر بنحو 1,359.882 BTC. وتشير بيانات لوحة Coldcard Sweep Watch إلى أن معظم البيتكوين المُحدَّد ما زال متركزًا في عدد محدود من العناوين الخاضعة لسيطرة المهاجمين. وفي 1 أغسطس، تلقّى أحد العناوين التي يحتفظ بها مهاجم رسالة عبر OP_RETURN تتضمن عرضًا لتقديم خدمات "غسل" البيتكوين مقابل عمولة 10%، إلى جانب المساعدة في إجراءات KYC وخدمات السحب. وأصدرت Coinkite برنامجًا ثابتًا عاجلًا لمعالجة خلل في توليد الأرقام العشوائية الضعيف الذي كان وراء الثغرة الأصلية. في المقابل، أفاد بعض المستخدمين بأن أجهزة Mk4 وQ وبعض أجهزة Mk3 أصبحت عالقة على شاشة خطأ، أو تفشل في الإقلاع، أو تبدو كأنها تعطّلت بالكامل بعد التحديث. لماذا يهم ذلك: أي ثغرة في جهاز حفظ الأصول قد تدفع المستخدمين لإعادة تقييم سلامة عبارة الاسترداد (Seed)، وقد تؤثر سلبًا في الثقة ببنية المحافظ المتأثرة. مزاج السوق: سلبي، ضغط مرتفع، مدفوع بعوامل تقنية، وتوجّه لتقليص المخاطر. السبب: خسارة تقارب 1,359.882 BTC ترفع مستوى القلق المرتبط بأمن الحفظ لدى مستخدمي المحفظة المادية المتأثرة. سوابق مشابهة: في حادثة محفظة Slope عام 2022، قام مهاجم باستنزاف 9,231 محفظة بما يقارب 4.1 ملايين دولار خلال نحو أربع ساعات بعد تسريب أو اختراق المفاتيح الخاصة. وقالت Solana Foundation إن على المستخدمين المتأثرين إنشاء محفظة جديدة بعبارة Seed فريدة ونقل الأصول إليها. (Solana Foundation). ويكمن الفارق الأساسي في أن حادثة Slope كانت لمحفظة برمجية ضمن منظومة Solana، بينما حادثة Coldcard تتعلق بمحفظة مادية وبخسارة أكبر مقومة بالبيتكوين. الأثر الممتد: القناة الرئيسية هي الثقة في الحفظ؛ إذ إن أي خلل في توليد الـSeed قد يدفع المستخدمين للتشكيك في سلامة المحافظ الأقدم. وإذا بادر المتأثرون إلى نقل الأموال إلى محافظ جديدة عقب تحذير البرنامج الثابت، فقد تعكس بيانات السلسلة (On-chain) مثل عمليات دمج الأرصدة والإيداعات إلى المنصات ما إذا كان الخطر ما زال محصورًا. وإذا استمرت مشكلات البرنامج الثابت، فقد ينتقل الخطر التشغيلي من الاستجابة لحوادث السرقة إلى تعقيدات استعادة الأجهزة وضمان وصول المستخدمين. الفرص والمخاطر: - الفرص: إذا أكدت Coinkite استقرار البرنامج الثابت وأصبح بإمكان المستخدمين التحقق من إنشاء محافظ جديدة بصورة سليمة، فإن تأجيل زيادة التعرض لأدوات الحفظ إلى حين إتمام الانتقال بنجاح قد يخفف المخاطر التشغيلية. - المخاطر: إذا ظلت المزيد من أجهزة Mk4 أو Q أو Mk3 عالقة بعد التحديث، فإن تقليل الاعتماد على الأجهزة المتأثرة يحد من مخاطر الحفظ إلى أن تقدم Coinkite إصلاحًا موثوقًا يمكن التحقق منه.