خلل برمجي في محافظ Coldcard يكشف ثغرة أمنية واسعة بعد سرقة بيتكوين بقيمة 130 مليون دولار

أدى خلل في مولد الأرقام العشوائية (RNG) داخل البرنامج الثابت (Firmware) لمحافظ الأجهزة Coldcard إلى واحدة من أكبر عمليات سرقة عبارات استرداد بيتكوين (Seed Phrases)، فيما كشفت مراجعات أمنية مدعومة بالذكاء الاصطناعي عن عشرات الثغرات الحرجة الإضافية في منظومة بيتكوين، ما يعزز المخاوف من وجود قصور أمني أوسع في آليات توليد المفاتيح الخاصة.

وفي 30 يوليو 2026، تعرضت أكثر من 1,196 محفظة أجهزة لهجوم منسق أسفر عن سرقة ما يزيد على 1,082 بيتكوين خلال نحو 41 دقيقة، دون أن يتمكن المهاجمون من سرقة أي جهاز أو تخمين رموز PIN أو استغلال أي ثغرة في بروتوكول بيتكوين نفسه.

وبحسب نتائج التحقيقات، استند الهجوم إلى خطأ برمجي أُدخل قبل خمس سنوات في البرنامج الثابت لبعض طرازات Coldcard، تسبب في إضعاف جودة الأرقام العشوائية المستخدمة لتوليد عبارات الاسترداد، ما أتاح للمهاجمين إعادة إنشاء المفاتيح الخاصة باستخدام حاسوب محمول وأداة تعمل دون اتصال بالإنترنت، ومن دون الحاجة إلى الوصول الفعلي إلى المحافظ.

وأكدت Galaxy Research بحلول 3 أغسطس ارتفاع إجمالي العملات المسروقة إلى 1,596 بيتكوين موزعة على نحو 7,300 عنوان، مع ترجيحات بوقوع موجة رابعة من الهجمات قد ترفع إجمالي الخسائر إلى نحو 2,055 بيتكوين، بما يعادل قرابة 130 مليون دولار وفق الأسعار الحالية.

وفي الوقت الذي تعمل فيه جهات التحقيق على تعميم عناوين المحافظ المرتبطة بالهجوم على أجهزة إنفاذ القانون ومنصات تداول العملات المشفرة لتتبع الأموال المسروقة، أظهرت مراجعات أمنية مدعومة بالذكاء الاصطناعي وجود 85 ثغرة حرجة إضافية في قواعد برمجية لمحافظ بيتكوين أخرى، تركز معظمها حول آليات توليد العشوائية وإدارة المفاتيح، وهي ثغرات لم تكشفها أساليب التدقيق الأمني التقليدية.

وتشير هذه التطورات إلى أن حادثة Coldcard قد تمثل أبرز مثال حتى الآن على فئة من الثغرات الأمنية التي ظلت دون اكتشاف لسنوات، ما يدفع القطاع إلى إعادة تقييم معايير تطوير البرامج الثابتة وآليات التدقيق الأمني المستخدمة في محافظ العملات المشفرة، خاصة مع تنامي دور أدوات الذكاء الاصطناعي في اكتشاف نقاط الضعف البرمجية المعقدة.