ثغرة برمجية في محافظ Coldcard تؤدي إلى سرقة 38 مليون دولار من البيتكوين

الحقائق الرئيسية

في واقعة تسلط الضوء على المخاطر السيبرانية المتزايدة في قطاع الأصول الرقمية، تعرضت محافظ Coldcard المادية لخرق أمني كبير نتج عن خطأ في بناء البرامج الثابتة لشركة Coinkite. ووفقاً للتقارير، أدى هذا الخطأ التقني إلى تقليل عشوائية تشفير المحفظة (entropy) من 128 بت إلى 40 بت فقط، مما جعل مفاتيح التشفير عرضة للتخمين. وقد استغل المهاجم الذكاء الاصطناعي لاكتشاف هذه الثغرة، مما مكنه من إفراغ 500 محفظة في غضون 25 دقيقة، مع تقديرات تشير إلى سرقة ما قيمته 38 مليون دولار من عملة البيتكوين.

تأتي هذه الأزمة في وقت حساس لسوق العملات المشفرة، حيث تثير مخاوف بشأن موثوقية حلول التخزين البارد التي تعد الملاذ الآمن للمستثمرين. إنّ الثغرة كانت موجودة في إصدارات البرامج منذ مارس 2021، مما يعني أن البذور الأمنية التي تم إنشاؤها خلال تلك الفترة قد تكون عرضة للخطر. وبالنظر إلى البيانات الاقتصادية الأوسع، يترقب المستثمرون قرارات السياسة النقدية العالمية، حيث أظهرت بيانات السوق مؤخراً استقرار الفائدة الفيدرالية عند 3.75% في قرار 29 يوليو 2026، مما يبقي السيولة في الأصول عالية المخاطر تحت المجهر.

يجب على مستخدمي محافظ Coldcard مراقبة التحديثات الأمنية الصادرة عن Coinkite بحذر، حيث أن تحديث البرنامج الثابت لا يصلح البذور الأمنية التي تم إنشاؤها مسبقاً تحت الثغرة. كما يجب متابعة مؤشرات ثقة المستهلك العالمية، مثل مؤشر CB Consumer Confidence الذي سجل 90.8 في 28 يوليو 2026، لتقييم مدى تأثر شهية المخاطرة لدى الأفراد بهذه الحوادث الأمنية.