في الأيام التي تلت أسوأ اختراق لمحافظ الأجهزة في تاريخ بيتكوين الحديث، بدأ نيك نيومان الرئيس التنفيذي لشركة كازا في تتبع أرقام أكبر من مجرد عملات البيتكوين المسروقة من محافظ كولداك الثغرة الأمنية.
بينما كان المهاجمون يستنزفون محافظ كولداك عنوانًا تلو الآخر، كانت 233,000 عملة بيتكوين — بقيمة تقارب 15 مليار دولار بأسعار اليوم — تتحرك بهدوء بحثًا عن الأمان.
الاختراق الضخم والمستمر الذي بدأ في 30 يوليو أدى بالفعل إلى سرقة ما يقرب من 130 مليون دولار من البيتكوين من محافظ كولداك للأجهزة — وهي أجهزة مادية تخزن المفاتيح الخاصة بشكل كامل دون اتصال بالإنترنت أبدًا، وتصنعها الشركة الكندية كوينكايت.
خلل في البرنامج الثابت تم تقديمه في مارس 2021 كان يوجّه عملية توليد المفاتيح عبر مولد أرقام عشوائية ضعيف بالبرمجيات بدلاً من شريحة الأجهزة المخصصة. أصبحت المفاتيح الخاصة (الرموز السرية التي تثبت ملكية البيتكوين وتصرح بأي معاملة) قابلة للتخمين، حيث انخفض مستوى الأمان من 128 بت إلى حوالي 40 بت — وهو ما يعادل تشفيريًا خزنة بنك تتحول إلى أن بها رمز PIN من أربعة أرقام فقط.
تتبعت شركة جالاكسي ريسيرش التداعيات عبر ثلاث موجات هجوم مؤكدة، حيث بلغت الخسائر حوالي 1,596 عملة بيتكوين عبر أكثر من 5,200 عنوان.
نيومان من كازا، في وقت سابق من هذا الأسبوع، نشر الأرقام الموجودة على السلسلة من المحلل جيمس تشيك من تشيك أون تشين لدعم حجة حول مرونة البيتكوين. الحفظ الذاتي، أي امتلاك مفاتيحك الخاصة بدلاً من ترك البيتكوين مع بورصة أو وصي، لم ينهار تحت الضغط بل تكيف بدلاً من ذلك، كما جادل.
“المقاييس الموجودة على السلسلة حول حادثة كولداك تعزز مدى أهمية الحفظ الذاتي لمرونة البيتكوين كفئة أصول”، كتب نيومان على منصة إكس.
التفصيل الذي استشهد به نيومان في منشوره، بالاعتماد على بيانات تشيك أون تشين الموجودة على السلسلة: 2,100 بيتكوين مسروقة (أعلى من رقم جالاكسي الخاص)، و22,000 بيتكوين تم نقلها إلى البورصات. و233,000 بيتكوين تم نقلها خارج محافظ الحائزين طويلي الأمد — وهي العناوين الخاملة لمدة 155 يومًا على الأقل، وهي مجموعة يراقبها المحللون كمؤشر على المستثمرين الجادين والصابرين — إلى بر الأمان. وهذا أكثر من 100 ضعف ما استولى عليه المهاجمون.
جزء من ذلك جاء من مستخدمي كولداك الذين انتقلوا إلى محافظ متعددة التوقيع (إعدادات تتطلب مفاتيح مستقلة متعددة للموافقة على أي معاملة، بحيث لا يمكن لأي جهاز واحد مخترق سحب كل الأموال). وجزء جاء من الحائزين على محافظ ليدجر وتريزور — أجهزة مختلفة تمامًا — الذين استخدموا الاختراق كنداء استيقاظ.
أكدت كازا كلا النمطين من محادثات العملاء الفعلية. “لذا في مكان ما بين ~10x-100x من كمية البيتكوين المسروقة تم نقلها إلى الأمان بينما أطلق الناس ناقوس الخطر”، كتب نيومان.
عندما يتم اختراق بورصة مركزية، يذهب كل شيء دفعة واحدة. هنا، كان على المهاجم اختراق العناوين بشكل فردي، محققًا تدفقًا بطيئًا في كل مرة بينما كان لدى بقية الشبكة الوقت للاستجابة. “هذه لافتة نيون عملاقة وامضة تُظهر المرونة التي يضيفها الحفظ الذاتي إلى الشبكة”، كتب نيومان. “إذا كانت كل تلك البيتكوينات محفوظة لدى وصي وتم اختراق الوصي بدلاً من ذلك، لكانت تلك الأرقام انقلبت.”
بيانات من شركة التحليلات جلاسنود تؤكد الحجم: انخفض عرض الحائزين طويلي الأمد من ما يقرب من 15 مليون بيتكوين إلى حوالي 14.7 مليون — أكبر انخفاض أسبوعي منذ ديسمبر 2024. حدث ذلك بينما كان البيتكوين يتداول حوالي 50% تحت أعلى مستوى له على الإطلاق البالغ 126,000 دولار، والذي تم تسجيله في أكتوبر 2025.
حثت كوينكايت أي شخص قام بإنشاء عبارة استرداد على إصدارات البرنامج الثابت من 4.0.1 إلى 4.1.9 — والتي تغطي الفترة من مارس 2021 إلى يوليو 2026 — على التعامل مع تلك المحافظ على أنها معرضة للخطر والانتقال إلى عبارة استرداد جديدة فورًا.
كم بلغت خسائر اختراق محافظ كولداك؟
بلغت الخسائر المؤكدة حوالي 1,596 بيتكوين عبر أكثر من 5,200 عنوان، بقيمة تقارب 130 مليون دولار، لكن الأرقام الفعلية قد تكون أعلى حيث تتبعت التحليلات المستقلة ما يصل إلى 2,100 بيتكوين مسروقة.
ما هو سبب ثغرة كولداك الأمنية؟
خلل برمجي تم إدخاله في مارس 2021 جعل توليد المفاتيح الخاصة يعتمد على مولد أرقام عشوائية ضعيف بدلاً من شريحة الأجهزة الآمنة، مما خفض مستوى التشفير من 128 بت إلى حوالي 40 بت فقط.
كيف أحمي بيتكويني بعد هذا الاختراق؟
إذا كنت تستخدم محفظة كولداك، انقل أموالك فورًا إلى عبارة استرداد جديدة. بشكل عام، فكر في استخدام محافظ متعددة التوقيع وفصل أصولك عبر أجهزة مختلفة لتقليل المخاطر.
