سبب الثغرة: خطأ في إعدادات البناء كسر العشوائية

السبب الجذري هو خطأ برمجي في دمج الثغرة أُدخل في تحديث كولدكارد في مارس 2021. الإصدارات المتأثرة — خاصة كولدكارد Mk2 و Mk3 التي تعمل بإصدارات البرامج الثابتة 4.0.0 حتى 5.0.3 — تجاوزت مولّد الأرقام العشوائية المادي المخصص للجهاز أثناء إنشاء بذور المحفظة . بدلاً من العشوائية المستهدفة البالغة 128 بت، قام البرنامج بتوجيه توليد البذور عبر مولّد أرقام عشوائي زائف برمجي أنتج بذورًا بعشوائية تصل إلى 40 بت فقط، مما قلص فضاء البذور المحتملة إلى حوالي 4 مليارات قيمة .

هذا جعل البذور قابلة للتوقع والاختراق بالقوة الغاشمة عن بُعد باستخدام بيانات عامة مثل الأرقام التسلسلية للجهاز وقراءات الساعة، دون الحاجة إلى أي وصول مادي للمحفظة . المستخدمون الذين استخدموا نردًا يدويًا أثناء الإعداد (متجاوزين البذرة المولدة من الجهاز) لم يتأثروا .

الجدول الزمني للهجوم: أربع موجات في خمسة أيام

• مارس 2021 — إدخال الكود البرمجي المعيب في تحديث كولدكارد.
• 30 يوليو 2026، 01:10–01:51 بالتوقيت العالمي — الموجة الأولى الكبرى: سحب 1082.65 بيتكوين (بقيمة 70 مليون دولار وقتها) من 1196 عنوانًا في 41 دقيقة فقط . بدأ الهجوم قبل ما يقرب من 30 ساعة من إصدار تحذير عام من الشركة المصنعة كوينكايت .
• مساء 30 يوليو 2026 (بالتوقيت الشرقي) — موجة ثانية استمرت 25 دقيقة سحبت حوالي 594 بيتكوين (38 مليون دولار) من حوالي 500 محفظة .
• أواخر يوليو حتى 3 أغسطس 2026 — موجة ثالثة على الأقل و14 حادثة أصغر، مع تتبع شركة Galaxy Research لثلاث موجات مؤكدة .
• 31 يوليو 2026 — كوينكايت أصدرت تحديثات طارئة للبرامج الثابتة لجميع الطرازات المتأثرة .
• 1–4 أغسطس 2026 — تصاعد التحذيرات العامة مع استمرار المخترق في سحب المحافظ، ورفعت Galaxy Research تقديرات الخسائر مرارًا .
• 7–12 أغسطس 2026 — ظهور بيانات تداعيات السلسلة التي تظهر هجرة واسعة النطاق للحائزين وتسجيل أرقام قياسية في إنشاء المحافظ .

إجمالي المبلغ المسروق

تراوحت التقديرات خلال الحادثة المتطورة، لكن الرقم الأكثر شمولاً يأتي من TRM Labs و Galaxy Research: حوالي 1816 بيتكوين (~116 مليون دولار) مسروقة من أكثر من 5200 عنوان عبر أربع موجات هجوم . تقارير سابقة ذكرت أرقامًا أقل (1367 بيتكوين من 4585 عنوانًا، أو ~89 مليون دولار) بينما كان التحقيق لا يزال غير مكتمل . بعض المصادر قدّرت أن إجمالي الخسائر قد يصل في النهاية إلى 2055 بيتكوين (~130 مليون دولار) إذا تم التحقق بالكامل من موجة رابعة مشتبه بها .

هجرة الـ 15 مليار دولار: 233 ألف بيتكوين تغادر المحافظ طويلة الأجل

في الأيام التي تلت الاختراق، سجلت شركات تحليل السلسلة هروبًا هائلاً إلى الأمان:

• بيانات Checkonchain أظهرت مغادرة 233 ألف بيتكوين لمحافظ الحيازة طويلة الأجل، بقيمة تقدر بحوالي 15 مليار دولار .
• Glassnode أفادت بحوالي 210 آلاف بيتكوين (~13.69 مليار دولار) تغادر محافظ كانت خاملة لمدة 155 يومًا أو أكثر — وهو أكبر انخفاض أسبوعي في البيتكوين المحتفظ به لفترة ممتدة منذ ديسمبر 2024 .

عكست الهجرة تحرك مستخدمي كولدكارد لأموالهم إلى محافظ جديدة بالإضافة إلى ذعر أوسع حيث قام الحائزون على المدى الطويل — بما فيهم مستخدمو ليدجر و تريزور، وفقًا للرئيس التنفيذي لشركة كازا نيك نيومان — بنقل العملات إلى ترتيبات حفظ مختلفة .

رقم قياسي في إنشاء المحافظ: 2.27 مليون محفظة جديدة في أسبوع

في الأسبوع المنتهي حوالي 8 أغسطس 2026، سجلت البيتكوين أعلى نشاط على السلسلة لعام 2026:

• 2.27 مليون محفظة جديدة تم إنشاؤها.
• 751 ألف محفظة نشطة تم تسجيلها.

هذه الزيادة كانت مدفوعة مباشرة بتسابق الحائزين لنقل أموالهم من أجهزة كولدكارد وإنشاء محافظ جديدة بالكامل على أجهزة مختلفة .

نقاش الحفظ الذاتي

أثار الاختراق نقاشًا حادًا حول افتراضات الأمان لمحافظ التخزين البارد والحفظ الذاتي:

• الرئيس التنفيذي لشركة كازا نيك نيومان أفاد أن بعض العملاء، مستشهدين باختراق كولدكارد، يعيدون النظر في الحفظ الذاتي بالكامل وينتقلون إلى أمناء حفظ مؤهلين .
• خبراء الأمن أشاروا إلى أنه حتى المحافظ "الباردة" آمنة فقط بقدر برامجها الثابتة وتنفيذ مولّد الأرقام العشوائية — الهجوم لم يتطلب أي وصول مادي وأي خطأ من المستخدم، مما هز الثقة في الوعد الأساسي لمحافظ التخزين البارد .
• وُصف الحادث بأنه أكبر اختراق لمحافظ التخزين البارد في التاريخ وأثار تساؤلات حول ما إذا كانت إعدادات التوقيع المتعدد وترتيبات الحفظ المتنوعة ضرورية حتى للحائزين المتطورين للبيتكوين .

تحذير كوينكايت الرئيسي: توليد بذور جديدة بالكامل

أصدرت كوينكايت تحذيرًا عاجلاً بأن تحديث البرامج الثابتة وحده غير كافٍ للمستخدمين المتأثرين:

• البذور التي تم توليدها على البرامج الثابتة الضعيفة (خاصة إصدارات Mk3 من مارس 2021 فصاعدًا) مخترقة بشكل دائم. العشوائية الضعيفة تعني أن عبارة الاسترداد كانت ضمن فضاء الاختراق بالقوة الغاشمة للمهاجم.
• تم توجيه المستخدمين إلى توليد بذرة جديدة تمامًا على برامج ثابتة محدثة أو أجهزة غير متأثرة، ونقل الأموال إلى المحفظة الجديدة، وعدم إعادة استخدام البذرة القديمة أبدًا .
• مجرد تحديث البرامج الثابتة لا يعزز بأثر رجعي بذرة ضعيفة بالفعل .

سبب الثغرة: خطأ في إعدادات البناء كسر العشوائية

السبب الجذري هو خطأ برمجي في دمج الثغرة أُدخل في تحديث كولدكارد في مارس 2021. الإصدارات المتأثرة — خاصة كولدكارد Mk2 و Mk3 التي تعمل بإصدارات البرامج الثابتة 4.0.0 حتى 5.0.3 — تجاوزت مولّد الأرقام العشوائية المادي المخصص للجهاز أثناء إنشاء بذور المحفظة . بدلاً من العشوائية المستهدفة البالغة 128 بت، قام البرنامج بتوجيه توليد البذور عبر مولّد أرقام عشوائي زائف برمجي أنتج بذورًا بعشوائية تصل إلى 40 بت فقط، مما قلص فضاء البذور المحتملة إلى حوالي 4 مليارات قيمة .

هذا جعل البذور قابلة للتوقع والاختراق بالقوة الغاشمة عن بُعد باستخدام بيانات عامة مثل الأرقام التسلسلية للجهاز وقراءات الساعة، دون الحاجة إلى أي وصول مادي للمحفظة . المستخدمون الذين استخدموا نردًا يدويًا أثناء الإعداد (متجاوزين البذرة المولدة من الجهاز) لم يتأثروا .

الجدول الزمني للهجوم: أربع موجات في خمسة أيام

• مارس 2021 — إدخال الكود البرمجي المعيب في تحديث كولدكارد.
• 30 يوليو 2026، 01:10–01:51 بالتوقيت العالمي — الموجة الأولى الكبرى: سحب 1082.65 بيتكوين (بقيمة 70 مليون دولار وقتها) من 1196 عنوانًا في 41 دقيقة فقط . بدأ الهجوم قبل ما يقرب من 30 ساعة من إصدار تحذير عام من الشركة المصنعة كوينكايت .
• مساء 30 يوليو 2026 (بالتوقيت الشرقي) — موجة ثانية استمرت 25 دقيقة سحبت حوالي 594 بيتكوين (38 مليون دولار) من حوالي 500 محفظة .
• أواخر يوليو حتى 3 أغسطس 2026 — موجة ثالثة على الأقل و14 حادثة أصغر، مع تتبع شركة Galaxy Research لثلاث موجات مؤكدة .
• 31 يوليو 2026 — كوينكايت أصدرت تحديثات طارئة للبرامج الثابتة لجميع الطرازات المتأثرة .
• 1–4 أغسطس 2026 — تصاعد التحذيرات العامة مع استمرار المخترق في سحب المحافظ، ورفعت Galaxy Research تقديرات الخسائر مرارًا .
• 7–12 أغسطس 2026 — ظهور بيانات تداعيات السلسلة التي تظهر هجرة واسعة النطاق للحائزين وتسجيل أرقام قياسية في إنشاء المحافظ .

إجمالي المبلغ المسروق

تراوحت التقديرات خلال الحادثة المتطورة، لكن الرقم الأكثر شمولاً يأتي من TRM Labs و Galaxy Research: حوالي 1816 بيتكوين (~116 مليون دولار) مسروقة من أكثر من 5200 عنوان عبر أربع موجات هجوم . تقارير سابقة ذكرت أرقامًا أقل (1367 بيتكوين من 4585 عنوانًا، أو ~89 مليون دولار) بينما كان التحقيق لا يزال غير مكتمل . بعض المصادر قدّرت أن إجمالي الخسائر قد يصل في النهاية إلى 2055 بيتكوين (~130 مليون دولار) إذا تم التحقق بالكامل من موجة رابعة مشتبه بها .

هجرة الـ 15 مليار دولار: 233 ألف بيتكوين تغادر المحافظ طويلة الأجل

في الأيام التي تلت الاختراق، سجلت شركات تحليل السلسلة هروبًا هائلاً إلى الأمان:

• بيانات Checkonchain أظهرت مغادرة 233 ألف بيتكوين لمحافظ الحيازة طويلة الأجل، بقيمة تقدر بحوالي 15 مليار دولار .
• Glassnode أفادت بحوالي 210 آلاف بيتكوين (~13.69 مليار دولار) تغادر محافظ كانت خاملة لمدة 155 يومًا أو أكثر — وهو أكبر انخفاض أسبوعي في البيتكوين المحتفظ به لفترة ممتدة منذ ديسمبر 2024 .

عكست الهجرة تحرك مستخدمي كولدكارد لأموالهم إلى محافظ جديدة بالإضافة إلى ذعر أوسع حيث قام الحائزون على المدى الطويل — بما فيهم مستخدمو ليدجر و تريزور، وفقًا للرئيس التنفيذي لشركة كازا نيك نيومان — بنقل العملات إلى ترتيبات حفظ مختلفة .

رقم قياسي في إنشاء المحافظ: 2.27 مليون محفظة جديدة في أسبوع

في الأسبوع المنتهي حوالي 8 أغسطس 2026، سجلت البيتكوين أعلى نشاط على السلسلة لعام 2026:

• 2.27 مليون محفظة جديدة تم إنشاؤها.
• 751 ألف محفظة نشطة تم تسجيلها.

هذه الزيادة كانت مدفوعة مباشرة بتسابق الحائزين لنقل أموالهم من أجهزة كولدكارد وإنشاء محافظ جديدة بالكامل على أجهزة مختلفة .

نقاش الحفظ الذاتي

أثار الاختراق نقاشًا حادًا حول افتراضات الأمان لمحافظ التخزين البارد والحفظ الذاتي:

• الرئيس التنفيذي لشركة كازا نيك نيومان أفاد أن بعض العملاء، مستشهدين باختراق كولدكارد، يعيدون النظر في الحفظ الذاتي بالكامل وينتقلون إلى أمناء حفظ مؤهلين .
• خبراء الأمن أشاروا إلى أنه حتى المحافظ "الباردة" آمنة فقط بقدر برامجها الثابتة وتنفيذ مولّد الأرقام العشوائية — الهجوم لم يتطلب أي وصول مادي وأي خطأ من المستخدم، مما هز الثقة في الوعد الأساسي لمحافظ التخزين البارد .
• وُصف الحادث بأنه أكبر اختراق لمحافظ التخزين البارد في التاريخ وأثار تساؤلات حول ما إذا كانت إعدادات التوقيع المتعدد وترتيبات الحفظ المتنوعة ضرورية حتى للحائزين المتطورين للبيتكوين .

تحذير كوينكايت الرئيسي: توليد بذور جديدة بالكامل

أصدرت كوينكايت تحذيرًا عاجلاً بأن تحديث البرامج الثابتة وحده غير كافٍ للمستخدمين المتأثرين:

• البذور التي تم توليدها على البرامج الثابتة الضعيفة (خاصة إصدارات Mk3 من مارس 2021 فصاعدًا) مخترقة بشكل دائم. العشوائية الضعيفة تعني أن عبارة الاسترداد كانت ضمن فضاء الاختراق بالقوة الغاشمة للمهاجم.
• تم توجيه المستخدمين إلى توليد بذرة جديدة تمامًا على برامج ثابتة محدثة أو أجهزة غير متأثرة، ونقل الأموال إلى المحفظة الجديدة، وعدم إعادة استخدام البذرة القديمة أبدًا .
• مجرد تحديث البرامج الثابتة لا يعزز بأثر رجعي بذرة ضعيفة بالفعل .