اختراق كولدكارد بـ130 مليون دولار: خطأ برمجي يعود لعام 2021 يهز ثقة حائزي البيتكوين

هذه هي قصة كيف تحول خطأ بسيط في إعدادات البناء إلى كارثة جعلت منتجًا يُفترض أنه شديد الأمان يولد مفاتيح سرية يمكن تخمينها، وكيف امتدت تداعياته إلى سوق صناديق الاستثمار المتداولة في البيتكوين.

كيف عمل ثغرة كولدكارد

محافظ كولدكارد الصلبة، التي تصنعها شركة "كوينكايت" (Coinkite) الكندية، صُممت لغرض واحد: تخزين البيتكوين فائق الأمان. جوهر قيمتها كان أن المفاتيح الخاصة لا تغادر الجهاز أبدًا، وأن توليد العبارة السرية (seed phrase) يعتمد على شريحة أجهزة مخصصة لتوليد الأرقام العشوائية (Hardware RNG) .

الثغرة: في مارس 2021، أصدرت كوينكايت إصدار البرنامج الثابت 4.0.0 الذي احتوى على خطأ في إعدادات البناء. بدلاً من توجيه توليد العبارة السرية عبر شريحة الأجهزة المخصصة، عاد البرنامج بصمت إلى مُوَلِّد أرقام عشوائية زائفة (PRNG) يعتمد على البرمجيات . مؤشر داخلي — MICROPY_HW_ENABLE_RNG = 0 — كان قد عطل مسار العشوائية من الأجهزة .

النتيجة: انهارت إنتروبيا العبارة السرية. العبارة السرية الآمنة المُولَّدة بواسطة الأجهزة توفر مساحة مفاتيح تبلغ 128 بت — أي 2¹²⁸ قيمة محتملة، وهو رقم فلكي يستحيل اختراقه بقوة brute-force. العودة إلى البرمجيات قلصت ذلك إلى 40 بت فقط، أو حوالي 4 مليارات قيمة محتملة . بالنسبة لمهاجم مصمم العزم ويملك المعلومات الصحيحة، كانت تلك المساحة صغيرة بما يكفي لتعدادها عن بُعد.

تمكن المهاجمون من إعادة بناء العبارات السرية للمحافظ من خلال دمج الأرقام التسلسلية للأجهزة، وقراءات الساعة، وبيانات أخرى قابلة للملاحظة علنًا مع مساحة المفاتيح المحدودة . ثم قاموا بتوليد عبارات سرية محتملة على أجهزتهم الخاصة، واستخرجوا العناوين المرتبطة بها، وتأكدوا من هذه العناوين مقابل سلسلة كتل البيتكوين للعثور على محافظ ذات أرصدة. الهجوم بأكمله لم يتطلب أي وصول مادي إلى جهاز الضحية .

الجدول الزمني لموجات الهجوم

تطور الاستغلال عبر عدة موجات، مع الهجوم الأكثر شراسة في الساعات الأولى.

• الموجة الأولى (30 يوليو، ~10 دقائق): ركز المهاجم الأساسي على أكبر المحافظ وسحب حوالي 30 مليون دولار .
• الموجة الأولى ممتدة (25 دقيقة): في غضون 25 دقيقة، تم سحب أكثر من 38 مليون دولار من حوالي 500 محفظة .
• الموجة الأولى كاملة (41 دقيقة): حددت أبحاث غالاكسي (Galaxy Research) الموجة الأولى بـ 1,082.65 بيتكوين (حوالي 70.2 مليون دولار في ذلك الوقت) تم سحبها من 1,196 عنوانًا في 41 دقيقة .
• الموجات اللاحقة: بحلول أوائل أغسطس، أكدت غالاكسي ثلاث موجات هجوم رئيسية و14 حادثة أصغر، مع ما لا يقل عن اثني عشر مخترقًا مختلفًا يستهدفون مستخدمي كولدكارد بنشاط . ارتفع العدد الإجمالي إلى أكثر من 5,200 عنوان متأثر، مع بعض التقديرات التي تصل إلى 7,300 .

اعتبارًا من 4 أغسطس، أكدت أبحاث غالاكسي بثقة عالية أنه تم سرقة 1,596 بيتكوين، مع خسائر غير مؤكدة تضيف 30 مليون دولار أخرى . استقر إجمالي الضرر حول 130 مليون دولار .

تداعيات على السلسلة: هروب جماعي من كولدكارد

تسبب الاختراق في هجرة فورية. سجلت البيتكوين 2.27 مليون محفظة جديدة و751,000 محفظة نشطة في الأسبوع الأول من أغسطس — وهو أقوى نشاط على السلسلة منذ أشهر — حيث سارع الحائزون لنقل أموالهم من أجهزة كولدكارد .

الأمر الحاسم أن تحديث البرنامج الثابت لم يكن كافيًا لإصلاح العبارة السرية المتأثرة. العلاج الوحيد كان توليد عبارة سرية جديدة على برنامج مُصحَّح ونقل الأموال بحذر . هذا يعني أن كل محفظة تم إنشاؤها على إصدارات البرامج الثابتة الضعيفة (4.0.1 إلى 5.0.3، التي تؤثر على موديلات Mk2 وMk3) كانت معرضة للخطر بشكل دائم حتى يقوم المستخدم بنقل العملات يدويًا .

طفرة تدفقات صناديق الاستثمار المتداولة: 853.5 مليون دولار في أسبوع واحد

في الأسبوع الأول من أغسطس 2026، سجلت صناديق البيتكوين الفورية المتداولة في البورصة الأمريكية (Spot Bitcoin ETFs) تدفقات صافية بلغت 853.5 مليون دولار — وهو أفضل أداء أسبوعي لها منذ أبريل 2026 . كانت التدفقات واسعة النطاق لكنها تركزت في الأعلى:

• التفصيل اليومي: 170 مليون دولار يوم الاثنين، و211.5 مليون دولار يوم الثلاثاء، و244.4 مليون دولار يوم الأربعاء، و128.7 مليون دولار يوم الخميس، و98.9 مليون دولار يوم الجمعة .
• الرائد: صندوق iShares Bitcoin Trust (IBIT) التابع لشركة بلاك روك (BlackRock) استحوذ على حوالي 693 مليون دولار من الإجمالي الأسبوعي، أي حوالي 81% من جميع التدفقات .
• صندوق Fidelity's FBTC جاء في المرتبة الثانية بـ 116.5 مليون دولار .

جاءت طفرة صناديق الاستثمار المتداولة بعد فترة انسحابات استمرت ثمانية أسابيع، حيث تم سحب 8.26 مليار دولار خلالها حتى بداية يوليو . كان الانعكاس حادًا ومفاجئًا — وتزامنه مع اختراق كولدكارد أثار تكهنات فورية.

الجدل: الاختراق أم العوامل الاقتصادية الكلية — ما الذي قاد التدفقات؟

كان التوقيت مذهلاً. أصبح هجوم كولدكارد معروفًا للجمهور في 30-31 يوليو. بدأت تدفقات صناديق الاستثمار المتداولة يوم الاثنين 3 أغسطس. ولكن في نفس الأسبوع، يوم الجمعة 7 أغسطس، أصدر مكتب إحصاءات العمل الأمريكي تقرير الوظائف لشهر يوليو والذي كان ضعيفًا بشكل صادم. كلا الحدثين كان بإمكانهما دفع شراء صناديق الاستثمار المتداولة، ولا يزال المحللون منقسمين حول أيهما كان السبب الأساسي.

حالة الاختراق كمحرك

• التوقيت المباشر: بدأت تدفقات صناديق الاستثمار المتداولة بعد أيام فقط من انتشار خبر اختراق كولدكارد على نطاق واسع .
• أزمة الثقة في الحفظ الذاتي: قوض الاختراق الثقة في الحفظ الذاتي بشكل مباشر. شعار العملات الرقمية القديم "ليس مفاتيحك، ليست عملاتك" انقلب — في هذه الحالة، امتلاك مفاتيحك بنفسك أدى إلى خسائر. أشار أحد محللي بلومبرغ إلى أن الحادث "أشعل نقاشًا" حول ما إذا كان بعض المستثمرين يعيدون النظر في الحفظ الذاتي ويتحولون إلى أمناء حفظ منظمين مثل مقدمي صناديق الاستثمار المتداولة .
• أدلة على السلسلة على الهجرة: الارتفاع في إنشاء المحافظ الجديدة وتحويل الأموال بعيدًا عن أجهزة كولدكارد كان متسقًا مع "هروب إلى الحفظ المؤسسي" .

حالة العوامل الاقتصادية الكلية كمحرك

• صدمة الوظائف لشهر يوليو: أظهر تقرير الرواتب غير الزراعية الأمريكي خسارة 23,000 وظيفة، مقابل توقعات إجماعية بزيادة قدرها 80,000 وظيفة. تم تعديل الأشهر السابقة بالخفض بمقدار 103,000 وظيفة إضافية .
• إعادة تسعير مسار الفائدة: انهارت احتمالات رفع سعر الفائدة من قبل الاحتياطي الفيدرالي في سبتمبر من 55% إلى 20% . سارعت الأسواق إلى تسعير توقف مؤقت في السياسة النقدية، وهو محفز صعودي قوي للأصول ذات المخاطرة بما في ذلك البيتكوين.
• رد فعل سعر البيتكوين: قفزت البيتكوين فوق 65,000 دولار بعد تقرير الوظائف الضعيف .
• الحساسية السابقة للعوامل الكلية: كان سلسلة الانسحابات التي استمرت ثمانية أسابيع من صناديق الاستثمار المتداولة قد انعكست بالفعل في أوائل يوليو، بعد تقرير الوظائف الضعيف لشهر يونيو (57,000 وظيفة، أقل بكثير من التوقعات) والذي تسبب أيضًا في يوم تدفقات بلغ 221.7 مليون دولار . هذا يشير إلى أن تدفقات صناديق الاستثمار المتداولة أصبحت بالفعل أكثر حساسية للظروف الاقتصادية الكلية قبل استغلال كولدكارد.

أين تستقر الأدلة

خلص معظم المحللين الذين شملهم الاستطلاع عبر المنافذ الكبرى إلى أن طفرة صناديق الاستثمار المتداولة كانت على الأرجح مدفوعة بـ كلا القوتين اللتين تعملان في نفس الاتجاه . قدم الاختراق على المستوى الجزئي مبررًا لـ "الهروب إلى الحفظ المؤسسي" — سببًا ملموسًا لحائزي الحفظ الذاتي لإعادة النظر في إعداداتهم الأمنية. قدم تقرير الوظائف الضعيف على المستوى الكلي محفزًا لـ "الإقبال على المخاطرة" — النوع من التحول في السياسة النقدية الواسعة الذي يدفع رأس المال المؤسسي إلى جميع الأصول الخطرة، بما في ذلك البيتكوين.

كما قال أحد محللي بلومبرغ، العلاقة السببية بين الاختراق وتدفقات صناديق الاستثمار المتداولة "غير واضحة"، لكن التزامن "أشعل نقاشًا" . وخلص تحليل لـ MSN Money إلى أن الاختراق قدم "سردية مريحة" لتحول ربما كان مدفوعًا بالعوامل الكلية، لكنه أشار إلى أن نقاش الحفظ أصبح الآن "في المقدمة والمركز" لأول مرة منذ الأيام الأولى لصناديق البيتكوين المتداولة .

الواضح هو أن أسبوع التدفقات بقيمة 853.5 مليون دولار كان الأقوى منذ أبريل، وأن حدثين رئيسيين — فشل جهاز تخزين بارد لم يحدث إلا مرة واحدة في الجيل وصدمة في تقرير الوظائف — تقاربا في نفس الإطار الزمني. كل من مسألة الحفظ والتوقعات الاقتصادية الكلية أصبحت الآن أكثر غموضًا مما كانت عليه قبل ذلك الأسبوع. هذا الغموض، بدلاً من إجابة واضحة، هو الاستنتاج الحقيقي.