هجوم على محافظ البيتكوين: يقول إنه فقد 1.6 مليون دولار

اختراق غير مسبوق لمحفظة Coldcard

يستمر اختراق محافظ Coldcard في التوسع. في وقت كتابة هذه السطور، تم سرقة 1,431.97 بيتكوين، أي ما يقرب من 90 مليون دولار، من 5,415 عنوانًا تم اختراقها.

تؤثر هذه الثغرة على بعض المفاتيح التي تم إنشاؤها بواسطة إصدارات غير سليمة من البرنامج الثابت، مما يسمح للمهاجمين باستعادة عبارات الاسترداد عن طريق القوة الغاشمة. بينما قد تؤدي موجة رابعة من الهجمات المنسقة إلى تفاقم الوضع، تتزايد الشهادات من الضحايا المزعومين على وسائل التواصل الاجتماعي.

في هذه المرحلة، لم يتم التحقق من هذه الروايات بشكل مستقل، وبالتالي يجب اعتبارها بحذر. ومع ذلك، فإنها تعطي لمحة عن التأثير البشري لما قد يمثل أحد أكبر حوادث الأمان التي تعرضت لها محافظ البيتكوين.

يتداول سعر البيتكوين حول 62,500 دولار، بانخفاض قدره 4.1% خلال الأيام السبعة الماضية. على الرغم من حجم الاختراق، لم يتم ملاحظة أي حركة ذعر كبيرة حتى الآن.

1.6 مليون دولار مسروقة

واحدة من الشهادات الأكثر تداولاً هي شهادة جوناثان جودمان. على منصة X، يدعي أنه فقد 18.25245043 بيتكوين، أي أكثر بقليل من 1.6 مليون دولار، خلال الاختراق الذي حدث في 29 يوليو.

تم سحب 1.6 مليون دولار من البيتكوين من حسابي في 29 يوليو خلال اختراق محفظة Cold Card.

كانت بيتكوين الخاصة بي في تخزين بارد. كانت مفاتيحي على جهاز ColdCard محفوظ في صندوق أمان لم يتم توصيله بالإنترنت أبدًا.

--- جوناثان جودمان 🇨🇦 (@itscoachgoodman) 1 أغسطس 2026

يشرح أنه اتبع الممارسات الموصى بها عادةً لحماية أمواله: عبارة استرداد محفوظة في وضع عدم الاتصال، والعديد من النسخ الاحتياطية الموزعة في خزائن، وجهاز Coldcard محفوظ في خزنة مصرفية، لم يتم توصيله بالإنترنت خارج إعداداته الأولية.

تم اختراقه أثناء إجازته مع عائلته

يشارك مستخدمون آخرون تجربة مشابهة. يشرح تيم لامب أنه علم بسرقة 2 بيتكوين الخاصة به، أي حوالي 125,000 دولار، أثناء قضاء إجازة مع عائلته.

تم تنبيهه يوم الجمعة، لكنه تردد في البداية في تقصير إجازته. لم يطلب من جار له استعادة نسخته الاحتياطية إلا مساء السبت. عندما استعاد محفظته صباح الأحد، كانت بيتكوين الخاصة به قد اختفت.

400,000 دولار في الهواء

ضحية أخرى مزعومة، آدم كارسن، يدعي أنه فقد 6.42 بيتكوين، أي أكثر من 400,000 دولار بالسعر الحالي. وفقًا لشهادته، لم يكن جهاز Coldcard الخاص به متصلًا بالإنترنت أبدًا وكان محفوظًا في خزنة مصرفية.

يضيف أنه لم يعد لديه الكثير من الأمل في استعادة أمواله.

سنوات من DCA ضائعة

على Reddit، يدعي مستخدم آخر أنه فقد أكثر من 3 بيتكوين، أي ما يقرب من 190,000 دولار بالسعر الحالي. يروي أنه استثمر 250 دولارًا أسبوعيًا على مدى عدة سنوات وفقًا لاستراتيجية متوسط تكلفة الدولار (DCA)، قبل أن ينقل جميع بيتكوين الخاصة به إلى جهاز Coldcard في عام 2022، اتباعًا لتوصيات المجتمع.

مع مرور الوقت، يعتقد أنه ربما كان ينبغي عليه توزيع أمواله على عدة محافظ، مع تذكير أنه كان يتبع ببساطة ما كان يُعتبر آنذاك أفضل ممارسات الأمان.

المجتمع في حالة صدمة

على منصة X وكذلك على Reddit، يعبر العديد من أعضاء مجتمع البيتكوين عن قلقهم إزاء حادث يهز الثقة في واحدة من أكثر محافظ الأجهزة شهرة في السوق. نشر المستخدم سكاي رسالة مفتوحة للقراصنة، مذكرًا بأنهم الآن يمتلكون واحدة من أكثر كميات البيتكوين الممنوعة في التاريخ.

يتساءل آخرون، مثل wale.moca، عن حلول التخزين التي لا تزال يمكن اعتبارها موثوقة بعد مثل هذا الحدث.

من جانبها، أعلنت شركة Coinkite، المصنعة لجهاز Coldcard، أنها علقت الشحنات ودمرت جميع الأجهزة التي لا تزال مزودة بالبرنامج الثابت المعرض للخطر. ومع ذلك، فإن التصحيح المنشور يحمي فقط المفاتيح الجديدة التي تم إنشاؤها بعد التحديث، مما يجبر المستخدمين المعنيين على إنشاء محفظة جديدة ثم نقل أموالهم إليها.