درجة ثقة المجتمعموثّق
سرقة بيتكوين (BTC) المرتبطة بمحافظ Coldcard للأجهزة تجاوزت 100 مليون دولار. وضعت Galaxy Research المجموع المؤكد عند 1,596 BTC مسروقة من حوالي 7,300 عنوان، موزعة عبر ثلاث موجات هجوم رئيسية و14 حادثة أصغر.
الأرقام تستمر في الارتفاع. كانت تقديرات Galaxy السابقة قد تتبعت 1,367 BTC عبر 4,585 عنوانًا — وهو بالفعل رقم مذهل. لكن تأكيدات الضحايا الجديدة رفعت هذا العدد بشكل حاد، ويقول فريق البحث الآن إن 73 ضحية قد أكدوا تورطهم في الموجات الثلاث الرئيسية. بالإضافة إلى ذلك، استهدفت هجمات أصغر انتهازية محافظ تحمل نفس الثغرة، مما يشير إلى أنه بمجرد انتشار الخبر في بعض الدوائر، تحرك العديد من الفاعلين السيئين لاستغلالها. أوضحت تحديثات Galaxy أن هذه ليست حوادث معزولة — هناك نمط هنا، وربما لم ينته بعد.
73 ضحية مؤكدة. وربما المزيد قادم.
موجة رابعة محتملة قد تدفع الخسائر إلى 130 مليون دولار
Galaxy واثقة إلى حد ما من وجود موجة رابعة. إذا تم تأكيدها، فستضيف 459 BTC أخرى إلى الكومة، مما يرفع الإجمالي إلى 2,055 BTC — بقيمة حوالي 130 مليون دولار بالأسعار الحالية. لكن الشركة لم تدرجها بعد في الحصيلة الرسمية. لا يزال التحقق من الضحايا قيد الانتظار، وبدون تأكيد مباشر من المتضررين، تحتفظ Galaxy بها خارج التقدير المؤكد. هذا قرار حذر، وربما هو القرار الصحيح. من الصعب بناء قضية موثوقة لإنفاذ القانون إذا كانت الأرقام تستمر في التغير بدون دعم قوي.
لذلك يبقى الرقم الرسمي عند 1,596 BTC في الوقت الحالي. لكن 130 مليون دولار ليست بعيدة إذا تم التحقق من الموجة الرابعة.
ما هو غريب — وبصراحة مزعج قليلاً — هو أن 90% من البيتكوين المسروق لم يتحرك. إنه فقط جالس هناك. بالنسبة للمحققين، هذا له جانبان. من ناحية، تكون الأموال الثابتة أسهل في التتبع وربما الاعتراض في المنصات إذا حاول المهاجم صرفها. من ناحية أخرى، قد يعني ذلك أن الأشخاص وراء هذا صبورون. صبورون جداً. قد ينتظرون حتى تهدأ الرقابة، أو يتعمدون التأجيل لتجنب تشغيل أدوات تحليل البلوكتشين التي تشير إلى التحويلات الكبيرة المفاجئة. في كلتا الحالتين، يمنح عدم النشاط هذا نافذة لإنفاذ القانون — لكن هذه النافذة لن تبقى مفتوحة للأبد.
Galaxy تنسق مع إنفاذ القانون والمنصات
تقوم Galaxy Research بمشاركة بيانات العناوين المخترقة مع إنفاذ القانون الفيدرالي الأمريكي، ومنصات تداول العملات الرقمية، وشركات التحقيق الإلكتروني. هذا هو الإجراء القياسي في هذا النطاق، لكن التنسيق مهم. يمكن للمنصات التي تستقبل العناوين المعلمة تجميد الأموال في اللحظة التي تصل فيها محاولة السحب إلى منصتها. ليس هذا حلاً مضمونًا — فالمهاجمون ذوو الخبرة يستخدمون الخلاطات والجسور عبر السلاسل أو القنوات من نظير إلى نظير لتجاوز ضوابط المنصة — لكنه يزيد من تكلفة صرف الأموال بشكل كبير.
كما عملت الشركة مباشرة مع الضحايا لجمع تفاصيل أكثر دقة. كان التواصل مع الضحايا حاسمًا. تم تحديد الهجمات الأصغر، التي تتجاوز 14 حادثة خارج الموجات الثلاث الرئيسية، فقط لأن Galaxy واصلت البحث. قد تشمل هذه الضربات الأصغر ممثلين مختلفين تمامًا، أشخاصًا علموا بالثغرة وتحركوا بسرعة على نطاق أصغر. تجميع تلك الصورة يتطلب من الضحايا التقدم، وليس جميعهم يفعلون ذلك.
تحذير Galaxy لمستخدمي Coldcard واضح: انقلوا بيتكوينكم الآن. لا تزال الهجمات مستمرة، وفقًا لكلمات فريق البحث نفسه. الجلوس على محفظة محتملة التعرض بينما يحقق المحققون في النطاق الكامل هو رهان سيء. لطالما اعتُبرت المحافظ المادية المعيار الذهبي لأمان الحفظ الذاتي، والاختراقات على هذا النطاق تهز تلك السمعة بشدة. ليس من الواضح بعد بالضبط ما هي الثغرة التي يتم استغلالها — لم يحدد المصدر الآلية التقنية — لكن نطاق العناوين المتأثرة، 7,300 وما زال العدد في ازدياد، يعني أن التعرض واسع.
بالنسبة لعالم أمان العملات الرقمية الأوسع، فإن وضع Coldcard هو تذكير بأن التخزين البارد ليس آمنًا تلقائيًا. الافتراض بأن إبقاء البيتكوين غير متصل بالإنترنت يزيل كل المخاطر كان دائمًا تبسيطًا. ظهرت على مر السنين ثغرات في الأجهزة المادية، وتعرض عبارات البذور، وهجمات سلسلة التوريد. يبدو أن هذا مختلف في النطاق، مع ذلك. سبعة آلاف عنوان عبر موجات منسقة متعددة يشير إلى شيء أكثر منهجية من اختراق لمرة واحدة.
تواصل ذراع الأبحاث في Galaxy Digital مراقبة الوضع. الموجة الرابعة، إذا اجتازت التحقق، ستجعل هذا أحد أكبر سرقات المحافظ المادية المسجلة. في الوقت الحالي، تم تأكيد سرقة 1,596 BTC، و90% لم تتحرك، ولا يزال المهاجمون مجهولين.
الأسئلة الشائعة
كم من البيتكوين تم تأكيد سرقته من محافظ Coldcard؟
أكدت Galaxy Research سرقة 1,596 BTC من حوالي 7,300 عنوان عبر ثلاث موجات هجوم رئيسية و14 حادثة أصغر، مع تجاوز الخسائر المؤكدة 100 مليون دولار.
ما هي الموجة الرابعة المشتبه بها من هجمات Coldcard؟
تعتقد Galaxy Research أن هناك موجة رابعة ستضيف 459 BTC إلى الإجمالي، مما قد يرفع الخسائر إلى 2,055 BTC أو حوالي 130 مليون دولار، لكن تأكيد الضحايا لا يزال قيد الانتظار وهي تبقى خارج الحصيلة الرسمية.
