خلل قديم في Coldcard يفتح الباب لسرقة ملايين الدولارات من بيتكوين

كيف نشأ الخلل؟

تعود جذور المشكلة إلى خطأ في نسخة Coldcard firmware 4.0.0، التي صدرت في مارس 2021 عن شركة Coinkite الكندية . وخلال عملية نقل بعض عمليات التشفير باستخدام المنحنيات البيضوية، أدى إعداد في عملية البناء إلى توجيه الجهاز لتجاوز مولد الأرقام العشوائية العتادي المخصص في شريحة STM32، والاعتماد بدلًا منه على مولد أرقام شبه عشوائية برمجي عند إنشاء عبارة الاسترداد .

الأكثر خطورة أن مكتبة مساندة كانت تتحقق من وجود الإعداد فقط، لا من كونه مفعّلًا بالفعل. لذلك لم يظهر خطأ واضح، واستمر الخلل في البرمجيات لسنوات .

وعوضًا عن توليد بذرة تستند إلى عشوائية تشفيرية قوية، استخدم البديل البرمجي بيانات غير سرية نسبيًا، مثل الرقم التسلسلي للجهاز وسجلات الساعة الداخلية . ونتيجة لذلك، انخفضت العشوائية الفعلية من 128 بتًا مقصودة إلى نحو 72 بتًا، وهي مساحة بحث أصغر بما يكفي لتمكين مهاجم متمرس من محاولة إعادة بناء المفاتيح دون اتصال بالإنترنت .

ما الأجهزة المتأثرة؟

أكدت التقارير أن الخطر لم يشمل كل أجهزة Coldcard، بل نماذج وإصدارات محددة، من بينها:

• أجهزة Mk3 التي تعمل بإصدارات firmware من 4.0.1 إلى 5.0.3 .
• أجهزة Mk4 وMk5 التي تعمل بإصدارات أقدم من 5.6.0 .
• أجهزة Coldcard Q التي تعمل بإصدارات أقدم من 1.5.0Q .

وبصورة عامة، كانت أي عبارة استرداد أُنشئت على جهاز متأثر منذ مارس 2021 معرضة للاختراق المحتمل . أما العبارات التي أُنشئت على جهاز غير متأثر، فلا يعني هذا الحادث تلقائيًا أنها مكشوفة.

سرقة على ثلاث موجات ومن دون وصول مادي

بدأ المهاجم في استنزاف الأموال من المحافظ المتأثرة في ثلاث موجات على الأقل، قرابة 30 يوليو 2026، واستهدف أكثر من 4,500 عنوان . وفي إحدى أكثر الهجمات سرعة، سُرقت 594 بيتكوين خلال 25 دقيقة .

لم تكن هناك حاجة إلى وصول مادي أو برمجيات خبيثة أو رسائل تصيد. فقد استُخدمت قابلية التنبؤ في البذور لإعادة بناء المفاتيح الخاصة من الخارج، ثم تحويل الأموال من العناوين المتأثرة . وتشير هذه النقطة إلى أن العزل عن الإنترنت لا يكفي وحده إذا كانت عملية إنشاء المفتاح نفسها معيبة.

الحيتان تشتري بينما يبيع المستثمرون الصغار

كشف الحادث عن تباين لافت في سلوك السوق، وفق بيانات السلسلة من Santiment.

فالمحافظ التي تحتوي على 10 إلى 10,000 بيتكوين أضافت مجتمعة نحو 19,610 بيتكوين بين 29 يوليو وبداية أغسطس، بزيادة نسبتها 0.14%، وبقيمة تقارب 1.25 مليار دولار وفق الأسعار السائدة آنذاك . وقدّرت تقارير أخرى الزيادة بنحو 19,696 إلى 19,700 بيتكوين خلال فترة امتدت ثمانية أيام .

في المقابل، خفّضت المحافظ التي تحتوي على أقل من 0.01 بيتكوين أرصدتها بنسبة 0.55% خلال الفترة نفسها . كما تراجع حجم التداول الفوري لبيتكوين بنسبة 75% مع انحسار نشاط الشراء عند الهبوط . ووُصفت موجة البيع بين صغار المستثمرين بأنها بلغت مستويات لم تُرصد منذ انهيار FTX في نوفمبر 2022 .

لا تعني هذه البيانات بالضرورة أن الشراء الكبير كان رهانًا صحيحًا، لكنها توضح اختلاف قراءة المخاطر: فبينما رأى كبار الحائزين أن تداعيات الحادث محصورة في محافظ وإصدارات معينة، تعامل كثير من المستثمرين الأفراد معه كتهديد أوسع لفكرة التخزين الذاتي.

لماذا أعاد الاختراق فتح ملف التخزين الذاتي؟

جاءت أزمة Coldcard في وقت صعب أصلًا بالنسبة لأمن العملات المشفرة. فخلال النصف الأول من 2026، سُجلت 207 هجمات واختراقات، وهو أعلى عدد خلال أي فترة نصف سنوية وفق البيانات المتاحة، وأكثر من ضعف عدد الحوادث المسجلة في النصف الأول من 2025 .

بلغت الخسائر الإجمالية نحو 972 مليون دولار، أي أقل من نصف 2.3 مليار دولار سُرقت خلال الفترة نفسها من 2025، رغم الارتفاع الحاد في عدد الحوادث . كما نُسب نحو 66% من الأموال المسروقة، أي قرابة 643 مليون دولار، إلى مجموعات مرتبطة بكوريا الشمالية .

وكانت ثغرات العقود الذكية المحرك الأكبر لعدد الحوادث، إذ مثلت 125 اختراقًا من أصل 207، أو نحو 60% من الإجمالي . أما الاختراقات المرتبطة بالبنية التحتية والعمليات، فلم تشكل سوى 15% من عدد الحوادث، لكنها تسببت في نحو 76% من القيمة المسروقة .

ما الدرس لمستخدمي محافظ الأجهزة؟

كانت Coldcard تُعد من الخيارات البارزة لتخزين بيتكوين خارج الإنترنت. لذلك فإن اكتشاف خلل غير معلن أثّر في توليد المفاتيح لأكثر من خمس سنوات وجّه ضربة قوية للثقة في محافظ الأجهزة، حتى عندما تكون مفاتيح المستخدم بعيدة عن الإنترنت.

أصدرت جهات أمنية ومنصات تداول تحذيرات عاجلة لمستخدمي Coldcard المتأثرين، داعيةً إلى إنشاء عبارات استرداد جديدة ونقل الأموال إلى محافظ جديدة . والقاعدة الأهم هي أن تحديث firmware وحده لا يكفي إذا كانت عبارة الاسترداد قد أُنشئت على جهاز وإصدار متأثرين؛ إذ ينبغي اعتبار العبارة القديمة مكشوفة واستبدالها وفق إرشادات الشركة الأمنية.

الاختراق لا يثبت أن التخزين البارد عديم الفائدة، لكنه يذكّر بأن أمن الحفظ الذاتي سلسلة متكاملة: من الشيفرة وإعدادات البناء، إلى مولد العشوائية، وسلامة سلسلة التوريد، وطريقة إنشاء العبارة وتخزينها. يكفي خطأ واحد في أي حلقة ليتحول الجهاز المصمم ليكون حصنًا للأموال إلى نقطة ضعف صامتة.