شهد سوق البيتكوين حالة من الهدوء النسبي في الأسعار خلال الأيام الماضية، لكن خلف هذا السكون كانت تتحرك كميات ضخمة من العملات الرقمية بشكل غير معتاد. كشف تقرير بحثي حديث عن أن نشاط التحويلات على شبكة البيتكوين قفز إلى مستويات قياسية، مدفوعًا بشكل رئيسي بعمليات سرقة استهدفت محافظ Coldcard الشهيرة، مما دفع الآلاف من حاملي العملة إلى نقل أموالهم على عجل.
حركة غير مسبوقة في سوق هادئ
أشار تقرير صادر عن شركة K33 البحثية إلى أن ما يقارب 890,000 عملة بيتكوين تم تحويلها خلال سبعة أيام فقط، وهو أعلى مستوى لنشاط التحويلات الأسبوعي يتم تسجيله في عام 2026. هذا الرقم الضخم يمثل قفزة كبيرة مقارنة بحجم التداولات المعتاد، الذي ظل منخفضًا في مؤشرات أخرى مثل حجم التداول اليومي وتدفقات الصناديق المتداولة في البورصات.
يُقاس هذا النشاط بما يسمى “العرض النشط”، وهو مقياس يحدد كمية البيتكوين التي تم تحريكها خلال فترة زمنية معينة. ويُعد هذا المؤشر مهمًا لأنه يعكس عدد العملات التي عادت فجأة إلى التداول بعد فترة من السكون. ويرى المحللون أن هذا التسارع المفاجئ يرجع بشكل كبير إلى عمليات الاختراق التي استهدفت محافظ Coldcard.
ثغرة برمجية تكشف أسرار المحافظ
تعود جذور المشكلة إلى خلل برمجي تم إدخاله في تحديث أصدرته شركة Coinkite لمحافظها من نوع Coldcard في مارس 2021. هذا الخلل كان ينتج عبارات الاسترداد السرية التي تتحكم في البيتكوين الخاص بالمستخدمين بطريقة عشوائية غير كافية. وقد استغل المهاجمون هذا الضعف لإعادة بناء المفاتيح الخاصة المتوقعة عن بُعد، مما سمح لهم بسحب الأموال من العناوين أحادية التوقيع دون الحصول على الأجهزة نفسها.
بدءًا من 30 يوليو، نفذ المهاجمون عمليات سحب منسقة أزالت ما يقارب 1,600 بيتكوين بقيمة تتجاوز 100 مليون دولار من آلاف العناوين. وتشير التقديرات إلى أن موجة هجومية رابعة محتملة رفعت الإجمالي إلى ما يقارب 2,000 بيتكوين. ورغم أن شركة Coinkite أصدرت تحديثات طارئة للبرمجيات وحثت المستخدمين المتأثرين على نقل أموالهم، إلا أن مجرد تحديث الجهاز لا يمكنه إصلاح عبارة استرداد تم إنشاؤها بالفعل بعشوائية ضعيفة. فالخيار الوحيد أمام المتأثرين هو إنشاء محفظة جديدة آمنة ونقل العملات قبل أن يصل إليها المهاجمون.
العرض الساخن يقفز دون تحريك الأسعار
تُظهر البيانات المجمعة من منصة Newhedge.io للتحليلات على السلسلة كيف ارتفع “العرض الساخن” للبيتكوين، وهو مقياس للعملات النشطة خلال الأيام السبعة الماضية، من 403,101.95 بيتكوين في 28 يوليو إلى 797,407.72 بيتكوين في 4 أغسطس. هذه الزيادة التي بلغت حوالي 394,306 بيتكوين تمثل قفزة هائلة بنسبة 98% في أسبوع واحد فقط.
لكن السعر روى قصة مختلفة تمامًا. فخلال نفس الفترة، انخفضت قيمة البيتكوين من 64 ألف دولار إلى نطاق 63 ألف دولار المنخفض، أي بتراجع طفيف حوالي 0.5%. واليوم تعود العملة إلى ما فوق 64,000 دولار بزيادة متواضعة 0.5% خلال الـ 24 ساعة الماضية. هذا الانفصال بين النشاط الكبير والسعر الهادئ يشير إلى أن الحركة الإضافية لم تكن نتيجة بسيطة لدخول مشترين متحمسين برؤوس أموال جديدة، بل جاءت مدفوعة بعمليات سحب مرتبطة بالسرقة، ونقل دفاعي للأموال من محافظ ضعيفة، وتحويلات داخلية، واستعداد بعض الحائزين لبيع عملاتهم.
ولاحظت K33 أن البيتكوين يتداول ضمن أضيق نطاق له بين أعلى وأدنى مستوى خلال 30 يومًا منذ عام 2023، مع استقرار التقلبات المحققة عند مستويات منخفضة. لكن في المقابل، دخل العرض النشط لمدة سبعة أيام ضمن أعلى 10% من القراءات مقارنة بالتاريخ المتداول خلال 365 يومًا. وقد ظهرت انفجارات مماثلة في الماضي عند الاقتراب من قمم وقيعان السوق المحلية، مما يعني أن هذه الإشارة تشير إلى ضغط كبير وإعادة تموضع للأصول، دون أن تحدد اتجاه السوق بشكل قاطع.
أموال تتجه نحو البورصات المركزية
يبدو أن جزءًا من عملية إعادة التموضع هذه يتجه نحو الوسطاء المركزيين. فقد أفادت حسابات متخصصة في تتبع البيانات على السلسلة أن “البورصات استلمت صافي 22,052 بيتكوين منذ اختراق Coldcard يوم الجمعة”. وقد يستخدم الحائزون البورصات كملاذات آمنة مؤقتة أثناء استبدال محافظهم الضعيفة، على الرغم من أن التدفقات الكبيرة إلى الداخل قد تزيد أيضًا من ضغط البيع المحتمل إذا بقيت العملات على منصات التداول.
نشاط متواصل عبر أسبوعين كاملين
تُظهر الإحصائيات اليومية للتحويلات على شبكة البيتكوين أن الشبكة عالجت 9.28 مليون معاملة خلال الأسبوعين الكاملين من 22 يوليو حتى 4 أغسطس، بمتوسط يومي يبلغ حوالي 662,577 معاملة. وزاد المتوسط اليومي من 650,417 معاملة في الأسبوع الأول إلى 674,738 في الأسبوع الثاني، أي بنسبة نمو 3.7%.
وكان يوم 26 يوليو هو الأكثر ازدحامًا ضمن تلك الفترة التي استمرت أسبوعين، حيث سجل 758,094 معاملة، يليه 24 يوليو بـ 736,287 معاملة، ثم 1 أغسطس بـ 734,264 معاملة. وبقي النشاط اليومي أعلى من 600,000 معاملة في 11 من أصل 14 يومًا، مما يُظهر استخدامًا متواصلًا للشبكة وليس مجرد انفجار قصير.
كما تُظهر البيانات أنه قبل اختراق Coldcard مباشرة، سجل يوم 19 يوليو رقمًا قياسيًا في عدد المعاملات بلغ 898,862 معاملة، ليحتل المرتبة الثالثة تاريخيًا بعد 23 أبريل 2024 بـ 927,010 معاملة و8 سبتمبر 2024 بـ 910,083 معاملة. ويوضح هذا الأمر أن نشاط الشبكة كان مرتفعًا بالفعل قبل أن تبدأ عمليات الترحيل الطارئة للمحافظ.
محافظ قديمة تستيقظ من سباتها
كشفت بيانات متخصصة في تتبع تحركات البيتكوين القديمة أنه تم تحريك ما مجموعه 39 عنوانًا نائمًا تضم 1,486.09 بيتكوين، بقيمة تتجاوز 95 مليون دولار، خلال الفترة من 30 يوليو حتى أحدث بيانات 5 أغسطس. فمثلًا، تحرك عنوان قديم أنشئ في عام 2010 ونقل 50 بيتكوين في عملية واحدة، وتحول عنوانان من عام 2011 نقلا 125.00004374 بيتكوين، وخمسة عناوين من عام 2013 حولت 620.00100547 بيتكوين، وخمسة عناوين من 2014 نقلت 285.51923857 بيتكوين.
أما باقي العمليات فشملت تحويل 19.0395 بيتكوين من عنوانين أنشئا في 2015، و102.19357827 بيتكوين من 10 عناوين أنشئت في 2016، و284.33708177 بيتكوين من 14 عنوانًا أنشئت في 2017. وقد أنتجت مجموعة عام 2017 أكبر عدد من التحويلات الفردية، لكن محافظ عام 2013 هي التي نقلت أكبر كمية من البيتكوين، ويعود ذلك بشكل كبير إلى عنوان واحد قام بتحويل 500 بيتكوين في 3 أغسطس.
ومن المهم الإشارة إلى أنه لا يمكن ربط كل تحويل من المحافظ النائمة بثغرة Coldcard البرمجية، كما أن البيانات على السلسلة لا تثبت أن كل حامل عملات كان يستجيب للهجوم. لكن التوقيت يضيف طبقة أخرى إلى نمط أوسع يشمل العملات المسروقة والهجرات الطارئة وارتفاع رصيد البورصات وقفزة العرض النشط مؤخرًا. الأدلة القادمة ستكشف ما إذا كانت عمليات سحب البيتكوين المسروق ستستمر، وما إذا كانت تدفقات البورصات ستنعكس، وما إذا كان القفز في العرض النشط سيكسر أخيرًا نطاق السعر الضيق الذي حبس البيتكوين.
الأسئلة الشائعة
ما هي ثغرة Coldcard وكيف تم استغلالها؟
ثغرة Coldcard هي خلل برمجي تم إدخاله في تحديث لمحافظ Coinkite في مارس 2021، وكان ينتج عبارات استرداد البيتكوين (المفاتيح السرية) بعشوائية غير كافية. هذا سمح للمهاجمين بإعادة بناء المفاتيح الخاصة عن بُعد وسحب الأموال من آلاف العناوين دون الحصول فعليًا على الأجهزة.
هل تحديث المحفظة يحمي الأموال المتأثرة؟
لا، مجرد تحديث محفظة Coldcard لا يمكنه إصلاح عبارة استرداد تم إنشاؤها بالفعل بعشوائية ضعيفة. الطريقة الوحيدة لحماية الأموال المتأثرة هي إنشاء محفظة جديدة آمنة تمامًا ونقل جميع العملات إليها في أقرب وقت.
كيف أثر اختراق Coldcard على سوق البيتكوين؟
لم يرتفع السعر بشكل ملحوظ بسبب الاختراق، لكن النشاط على الشبكة تضاعف تقريبًا في أسبوع واحد، حيث وصل العرض النشط إلى مستويات قياسية. كما شهدت البورصات تدفقات صافية كبيرة، وتحركت محافظ قديمة جدًا لم تنشط منذ سنوات، مما يعكس حالة ذعر وإعادة تموضع واسعة بين الحائزين.
