درجة ثقة المجتمعLikely Real
شركة كولدكارد في وضع الأزمة. الشركة المتخصصة في محفظات الأجهزة الخاصة ببيتكوين (BTC) تحقق في كيفية وصول رابط تصيد إلى حسابها الرسمي على منصة X — وحتى الآن، لا أحد يتحدث علنًا عن كيفية حدوث ذلك.
ظهر المنشور يوم أحد. وقالت كولدكارد إنها تستخدم مصادقة ثنائية غير متصلة بالإنترنت مع وصول مقيد للحساب، وهو إعداد موجود منذ عام 2017. ومع ذلك، تمكن الرابط من الوصول. تم حذف المنشور منذ ذلك الحين، وأبلغت كولدكارد المستخدمين بتجنبه — لا تزوره، لا تتفاعل معه، بشكل قاطع. وأكدت الشركة أن موقعها الإلكتروني الشرعي الوحيد هو https://coldcard.com. وأي تحديثات موثوقة، كما قالت، ستأتي من خلال القنوات الرسمية.
تواصلت كولدكارد مع منصة X لطلب المساعدة وتقوم بمراجعة كل نقطة وصول على الحساب.
الاختراق في يوليو: اختفاء بيتكوين من 7,300 محفظة
حادثة التصيد لا تحدث في فراغ. كان يوليو بالفعل شهرًا قاسيًا لكولدكارد — قاسيًا بما يكفي ليصنف كثاني أسوأ شهر لسرقات العملات الرقمية في عام 2026. تعرضت المنصة لاختراق كبير، حيث استولى القراصنة على 247.4 مليون دولار من العملات الرقمية خلال ذلك الشهر وحده. للمقارنة، كان الشهر الأسوأ هو أبريل، عندما سُرق 644 مليون دولار عبر الصناعة الأوسع.
الأضرار الخاصة بكولدكارد في يوليو مذهلة بحد ذاتها. تشير بيانات من DefiLlama إلى أن الخسائر من الاختراق بلغت على الأقل 100 مليون دولار في بيتكوين، مأخوذة من 7,300 محفظة عبر ثلاث موجات هجوم مؤكدة. ثلاث موجات. هذا ليس اختراقًا عرضيًا واحدًا — بل عملية مستمرة ومنهجية.
لاحقًا، وضع متتبع الاختراقات في DefiLlama تقديره للاختراق في يوليو لكولدكارد تحديدًا عند 115 مليون دولار.
وقد يكون الأمر أسوأ من ذلك. حددت شركة Galaxy Digital ما وصفته بموجة رابعة مشتبه بها من الهجمات. إذا ثبت ذلك، يمكن أن ترتفع الخسائر إلى حوالي 130 مليون دولار. لم تؤكد كولدكارد أو تنكر نظرية الموجة الرابعة. لم تصدر الشركة أي إفصاح مفصل عن النطاق الكامل للاختراق أو كيفية دخول المهاجمين بالضبط.
ما قالته كولدكارد — وما لم تقله
كانت استجابة الشركة العامة محسوبة. وعدت بمشاركة التحديثات الموثوقة مع تقدم التحقيق. وشددت على أن المستخدمين يجب أن يعاملوا https://coldcard.com كمصدر موثوق وحيد للمعلومات. لكن التفاصيل حول آليات الاختراق؟ ليس بعد. لا يوجد تحليل للطبقات الأمنية التي فشلت، ولا جدول زمني لمتى قد يحصل المستخدمون على إجابات، ولا كلمة عن ما إذا كانت المحافظ المتضررة ستشهد أي نوع من التعويض.
هذا الصمت ليس بالضرورة غير معتاد لتحقيق نشط. لا تريد أن تنبه المهاجمين الذين قد لا يزالون يستكشفون النظام. لكن ذلك يترك 7,300 حامل محفظة — وربما الكثير من الناس الذين يشاهدون من الخطوط الجانبية — دون الكثير من المعلومات.
منشور التصيد على منصة X هو خيط منفصل عن الاختراق في يوليو، على الأقل بقدر ما تواصلت كولدكارد علنًا. ما إذا كانت الحادثتان تشتركان في أي صلة — نفس المهاجم، نفس نقطة الوصول، توقيت منسق — غير واضح. لم تقل كولدكارد. ربما من المبكر جدًا معرفة ذلك.
ما هو واضح هو أن المصادقة الثنائية غير المتصلة بالإنترنت، التي استخدمتها كولدكارد منذ عام 2017، لم تمنع حساب X من الاختراق. هذه هي الحقيقة غير المريحة التي تجلس في مركز تحقيق X. الوصول المقيد والمصادقة الثنائية غير المتصلة بالإنترنت هي إجراءات أمنية جادة. لكنها ليست غير قابلة للاختراق، على ما يبدو.
تحتل محافظ الأجهزة موقعًا محددًا من الثقة في منظومة العملات الرقمية. يشتريها الناس تحديدًا لأنهم يريدون شيئًا أكثر أمانًا من محفظة برمجية أو حساب في منصة تداول. بنت كولدكارد سمعتها على كونها مخصصة لبيتكوين فقط وتركز على الأمان أولًا. عندما تتعرض الشركة نفسها للاختراق — مرتين، على ما يبدو، في غضون بضعة أسابيع — فإن تلك السمعة تتعرض لضربة أيضًا.
كانت صورة الأمان الأوسع للعملات الرقمية في عام 2026 صعبة. أرقام يوليو وحدها — مع اختراق كولدكارد كأكبر حادثة في الشهر — وضعت الصناعة في حالة توتر. كانت سرقات أبريل البالغة 644 مليون دولار أسوأ من حيث حجم الدولار الخام، لكن تركيز الخسائر في يوليو حول منصة واحدة جعلها تبدو مختلفة. أكثر استهدافًا. أكثر تعمدًا.
رسم تحليل Galaxy Digital لموجات الهجوم صورة لشيء مدروس بعناية. ثلاث موجات مؤكدة، وموجة رابعة محتملة، كلها تضرب نفس المنصة، كلها تسحب بيتكوين من محافظ يُفترض أنها تخص أشخاصًا كانوا يعتقدون أنهم محميون جيدًا.
مراجعة كولدكارد الداخلية لوصول الحساب لا تزال جارية. لا تزال الشركة تعمل مع منصة X. لم يتم القبض على أي شخص، لم يتم تسمية أي مشتبه بهم علنًا، لم يتم تأكيد نقطة دخول لأي من الاختراق أو منشور التصيد.
رقم DefiLlama البالغ 115 مليون دولار للاختراق في يوليو يقف كأفضل تقدير حالي للخسائر المرتبطة مباشرة باختراق كولدكارد.
محور: سعر بيتكوين، الأخبار، والتحليلات
الأسئلة الشائعة
ماذا يجب أن يفعل مستخدمو كولدكارد بعد حادثة التصيد على X؟
حذرت كولدكارد المستخدمين من زيارة أو التفاعل مع رابط التصيد غير المصرح به الذي ظهر على حسابها على X، وقالت إن موقعها الإلكتروني الشرعي الوحيد هو https://coldcard.com.
كم من بيتكوين سُرق في اختراق كولدكارد في يوليو 2026؟
Hub: Bitcoin : السعر والأخبار والتحليل
تم أخذ ما لا يقل عن 100 مليون دولار في بيتكوين من 7,300 محفظة عبر ثلاث موجات هجوم مؤكدة، مع تقدير متتبع الاختراقات في DefiLlama للخسائر الإجمالية عند 115 مليون دولار وتحديد Galaxy Digital لموجة رابعة محتملة قد تدفع الخسائر إلى حوالي 130 مليون دولار.
