ביטקוין מפוצל: הלווייתנים צוברים, המשקיעים הקטנים מוכרים — ופריצת Coldcard חושפת כשל של 116 מיליון דולר

המגמה הזו משתלבת במהלך רחב יותר: ב־60 הימים שהסתיימו ב־19 ביולי, ארנקים שהחזיקו בין 1,000 ל־10,000 BTC צברו כ־66,700 BTC, חשיפה בשווי של מיליארדי דולרים .

בפועל, הקנייה של הארנקים הגדולים סופגת חלק מההיצע שמגיע ממשקיעים קטנים — חלקם מוכרים מתוך בהלה וחלקם מעדיפים שלא להיכנס לשוק כלל . נתוני השרשרת מצביעים על כניעה של "ידיים חלשות", בעוד הארנקים הגדולים אוספים את המטבעות. בעבר, דפוס כזה נקשר לעיתים לשלבים מאוחרים של תיקון, אך הוא אינו מהווה הוכחה לכך שנקודת התחתית כבר מאחורינו .

תעודות הסל חוזרות לגייס כסף — עם הובלה ברורה של BlackRock

תעודות הסל האמריקאיות שעוקבות אחר מחיר הביטקוין בשוק הספוט גייסו 754.69 מיליון דולר בשבוע שהסתיים ב־7 באוגוסט. לפי נתוני SoSoValue, זה היה השבוע החזק ביותר שלהן מאז אפריל .

הקרן iShares Bitcoin Trust, או IBIT, של BlackRock ממשיכה להוביל את גלי הכניסות. בסוף יולי היא משכה לבדה 319 מיליון דולר מתוך 499 מיליון דולר שנכנסו לתעודות הסל באותו שבוע . רצף של שבעה ימי מסחר חיוביים מאמצע יולי הסתכם בכ־981 מיליון דולר .

עם זאת, חשוב לשים את הנתונים בפרופורציה: ההתאוששות של תעודות הסל ביולי מכסה רק כ־15% מהיציאות נטו של 4.76 מיליארד דולר שנרשמו ביוני. כלומר, הביקוש המוסדי חוזר — אך עדיין לא הצליח להפוך את הירידה המצטברת של 2026 .

התאוששות אמיתית או מהלך טקטי בלבד?

הנתונים יצרו מחלוקת ממשית בין אנליסטים. שני הצדדים יכולים להצביע על נתונים תומכים, ולכן מוקדם לקבוע שהשוק כבר עבר למגמת עלייה יציבה.

הטיעונים בעד התאוששות בת־קיימא

• הצטברות המטבעות של הארנקים הגדולים ביותר — אלה שמחזיקים בין 1,000 ל־10,000 BTC — נמצאת ברמה הגבוהה ביותר השנה .
• תנועות הכספים בתעודות הסל הפכו לחיוביות בכל טווחי הזמן המתגלגלים שאחריהם עוקבים האנליסטים, לראשונה מזה חודשים .
• IBIT של BlackRock משכה יותר מ־3 מיליארד דולר בזרימות מוסדיות מתמשכות, נתון שמציב אותה בין 1% המובילות של כלל תעודות הסל לפי היקף זרימות .
• בעבר, הצטברות של לווייתנים בזמן שהמשקיעים הקטנים מפחדים קדמה לעיתים קרובות להתאוששות .

הטיעונים בעד מיקום טקטי בשוק דובי

• לאחר ירידה של 52% במהלך 2026, ספיגת היצע בידי ארנקים גדולים יכולה להיות דפוס אופייני לשלב מאוחר של תיקון — ולא בהכרח סימן להתאוששות .
• הזרמות של 981 מיליון דולר ביולי מכסות רק 15% מההפסדים של יוני, ולכן מדובר עדיין רחוק מהתאוששות מלאה .
• לא הופיע בינתיים זרז фундаментלי ברור; למשל, חוק CLARITY נתקע בקונגרס. לכן ייתכן שהקניות משקפות ניצול ירידות מחירים, ולא אמונה ארוכת טווח .
• במקרים דומים בעבר, הצטברות של שחקנים גדולים לא מנעה ירידות נוספות .

המסקנה הזהירה יותר היא שהנתונים מצביעים על סטייה חיובית — מצב שבו מדדי ההצטברות מתחזקים בזמן שהסנטימנט בקרב משקיעים קטנים חלש — אך עדיין לא על תחתית מאושרת. בהיעדר זרז фундаментלי חד, רמת הביטחון בתחזית נותרת בינונית .

פרצת Coldcard: 116 מיליון דולר נגנבו מיותר מ־5,200 כתובות

ב־30 ביולי 2026 החלו גלי תקיפה נגד ארנקי החומרה Coldcard, המיוצרים על ידי החברה הקנדית Coinkite. התוקף ניצל כשל קבוע בקושחת המכשירים כדי להעביר כ־1,816 BTC, בשווי של כ־116 מיליון דולר, מיותר מ־5,200 כתובות בארבעה גלי תקיפה .

מה היה מקור הכשל?

שגיאת אינטגרציה בקושחה, שהוכנסה במרץ 2021 — בגרסה 4.0.0 — גרמה למכשירים מסוימים לעקוף בתנאים מסוימים את שבב האקראיות הייעודי שלהם. במקום זאת, המכשיר השתמש במחולל מספרים פסאודו־אקראיים שהיה ניתן לחיזוי .

כתוצאה מכך, חוזק האקראיות של ה־seed — רצף מילות השחזור של הארנק — צנח מ־128 סיביות לעד כ־40 סיביות. רמת אבטחה כזו מאפשרת לתוקף לנסות לנחש את ה־seed מבחוץ, ללא גישה פיזית למכשיר, ללא דיוג וללא התקנת נוזקה .

כיצד התבצעה הגניבה?

בגל התקיפה הראשון, ב־30 ביולי, התוקף רוקן 1,196 כתובות בתוך 41 דקות והעביר 1,082.65 BTC — כ־70.2 מיליון דולר לפי המחיר באותו מועד . Galaxy Research מיפתה את התנועה על גבי הבלוקצ'יין וקשרה אותה באופן חד־משמעי לכשל בקושחה .

עדכון תוכנה לא מספיק למי שנפגע

Coinkite אישרה את הכשל, פרסמה התנצלות, עצרה משלוחים של דגמים מושפעים והוציאה עדכוני קושחה דחופים . אבל כאן טמון הפרט החשוב ביותר למשתמשים: seed שנוצר בקושחה פגיעה נשאר חשוף לצמיתות. התקנת העדכון לבדה אינה מגינה על כתובות ישנות .

משתמשים שנוצר אצלם seed בתקופה הרלוונטית צריכים ליצור seed חדש לחלוטין באמצעות קושחה מתוקנת, ורק לאחר מכן להעביר אליו את הכספים . העתקת ה־seed הישן למכשיר חדש לא פותרת את הבעיה, משום שהחולשה הייתה בתהליך יצירתו מלכתחילה.

פגיעה באמון — אך לא בהכרח במחיר הביטקוין

הגניבה התרחשה בזמן שבו לווייתנים ותעודות סל חזרו לצבור ביטקוין, אך היקפה הישיר שווה לכ־0.009% בלבד משווי השוק של הביטקוין. לכן, בפני עצמה, היא אינה מספיקה כדי להזיז את המחיר באופן מהותי .

ההשפעה הגדולה יותר היא תדמיתית ואבטחתית: הפריצה מערערת את התפיסה שלפיה "אחסון קר" — שמירת מטבעות במכשיר שאינו מחובר דרך קבע לאינטרנט — הוא בלתי ניתן לפריצה. הכשל לא דרש גישה למכשיר עצמו, אלא ניצל חולשה בתהליך יצירת מפתחות השחזור.

השורה התחתונה

שוק הביטקוין נמצא כעת בשלב של הצטברות מפוצלת: לווייתנים ומשקיעים מוסדיים סופגים מטבעות ממשקיעים קטנים שחוששים מהמשך הירידות, ובמקביל גם מהיצע שנוצר בעקבות פריצת Coldcard. תנועות הכספים בתעודות הסל השתפרו בחדות, אך הן עדיין רחוקות מהיקף שיידרש כדי למחוק את ההפסדים הקודמים.

פריצת Coldcard היא מכה קשה לאמון באבטחת ארנקי החומרה, אך השפעתה הישירה על מחיר הביטקוין מוגבלת. השאלה המרכזית נותרת פתוחה: האם מדובר בתחילתה של התאוששות יציבה — או בראלי טקטי בתוך שוק דובי? נכון לעכשיו, הנתונים תומכים באפשרות הראשונה, אך אינם מוכיחים אותה.