ثغرة كولدكارد تدفع البيتكوين إلى المنصات

ثغرة كولدكارد تربك حاملي البيتكوين بعدما دفعت كثيرين إلى إعادة أموالهم إلى منصات التداول، في تحول يعاكس موجة السحب الواسعة بعد انهيار FTX.

ما هي ثغرة كولدكارد ولماذا أثارت قلق سوق البيتكوين؟

شهدت سوق البيتكوين خلال الأيام الماضية رد فعل غير معتاد، بعدما بدأت كميات متزايدة من العملات تتجه نحو المنصات المركزية بدلاً من الخروج منها. هذا التحول جاء بعد ظهور مشكلة أمنية كبيرة في محافظ كولدكارد المخصصة للتخزين الذاتي.

وبحسب البيانات المتداولة بين شركات التحليل على السلسلة، فإن الحادثة بدأت يوم 30 يوليو، مع تتبع خسائر قُدرت بين 1000 و1300 بيتكوين، أي ما يعادل تقريباً 70 إلى 90 مليون دولار. كما امتد التأثير إلى أكثر من ألف عنوان، ما رفع مستوى القلق بين المستثمرين الأفراد.

كيف حدثت المشكلة؟

الخلل يرتبط ببرمجية قديمة تعود إلى مارس 2021، حيث كانت بعض أجهزة كولدكارد تعتمد أحياناً على مولد أرقام عشوائية برمجي يمكن التنبؤ به، بدلاً من الاعتماد الكامل على مولد العشوائية العتادي داخل الجهاز.

هذا الخطأ خفّض مستوى العشوائية في إنشاء العبارة السرية، ما سمح للمهاجمين بإعادة بناء احتمالات لعبارات الاسترداد خارجياً، ثم اشتقاق المفاتيح الخاصة من دون الحاجة للوصول الفعلي إلى الجهاز نفسه.

• بداية تتبع الهجمات: 30 يوليو
• الخسائر التقديرية: من 70 إلى 90 مليون دولار
• الحجم المسروق: بين 1000 و1300 بيتكوين
• النطاق المتأثر: أكثر من 1000 عنوان

لماذا نقل المستثمرون البيتكوين إلى المنصات هذه المرة؟

المفارقة أن ما حدث جاء بعكس ما شهدته السوق بعد انهيار FTX في نوفمبر 2022، حين اندفع المستثمرون لسحب أصولهم من المنصات واللجوء إلى الحفظ الذاتي. أما الآن، فقد دفعت ثغرة كولدكارد بعض المستخدمين، خصوصاً أصحاب الحيازات الصغيرة، إلى اعتبار المنصات المركزية خياراً أكثر أماناً على المدى القصير.

هذا السلوك يعكس تراجع الثقة المؤقت في فكرة التخزين الذاتي عندما تكون المشكلة نفسها في أداة الحماية. وهنا لا يتعلق الخوف بالمنصة بقدر ما يتعلق بإمكانية توليد محافظ ضعيفة من الأساس.

ماذا تقول بيانات السلسلة عن رد فعل السوق؟

أظهرت الأرقام قفزة واضحة في عمليات الإيداع الصغيرة إلى المنصات. فقد ارتفعت تحويلات البيتكوين اليومية الأقل من 10 BTC إلى نحو 7300 BTC في يوم واحد، وهو أعلى مستوى منذ 6 فبراير.

كما قفز عدد العناوين النشطة يومياً من 645 ألف عنوان إلى قرابة مليون عنوان خلال 24 ساعة فقط، وهو أعلى مستوى منذ 10 ديسمبر 2024. ووفقاً لقراءة تيكبامين، فإن الجزء الأكبر من هذه الزيادة جاء من عناوين كانت ترسل العملات إلى المنصات.

• إيداعات أقل من 10 BTC: نحو 7300 BTC
• العناوين النشطة: من 645 ألفاً إلى قرابة مليون
• التحويلات الصغيرة تحت 1 BTC: نحو 39,600 BTC

هل تهدد ثغرة كولدكارد مستقبل الحفظ الذاتي؟

الحادثة لا تعني نهاية المحافظ الباردة، لكنها تعيد فتح نقاش قديم حول ضرورة مراجعة آليات توليد المفاتيح والتحديثات البرمجية واختبارات التدقيق الأمني. كما أنها تذكر المستخدمين بأن الحفظ الذاتي يمنح سيطرة أكبر، لكنه يحمّل صاحبه أيضاً مسؤولية أعلى.

في النهاية، تبدو ثغرة كولدكارد حدثاً مفصلياً في مزاج السوق، لأنها دفعت بعض المستثمرين إلى عكس سلوكهم المعتاد والعودة إلى المنصات بحثاً عن الأمان. وكما يرى تيكبامين، فإن المرحلة المقبلة ستعتمد على سرعة احتواء الثغرة واستعادة الثقة في أدوات التخزين الذاتي للبيتكوين.