بدأت خسائر البيتكوين المسروقة من استغلال محفظة Coldcard الضخم في التباطؤ، لكن إجمالي كمية البيتكوين المسروقة تستمر في الارتفاع—وقد لا يكون الأسوأ قد انتهى بعد.

هذا هو أحدث تقرير من Galaxy Research، وهي شركة أبحاث العملات المشفرة التي تتبعت الاستغلال منذ البداية. قالت الشركة يوم الخميس إن استغلال إعادة إنشاء بذور Coldcard قد استنزف الآن أكثر من 1,778 بيتكوين—أي ما يقرب من 112 مليون دولار—ومن المرجح أن يكون الرقم النهائي أعلى.

قالت Galaxy إن لديها "ثقة عالية جدًا" في هذا الإحصاء، الذي يحسب السرقات المؤكدة والمنسوبة للمالكين منذ بدء الهجوم في 30 يوليو، وفقًا لسلسلة تغريداتها المستمرة على X.

كتبت Galaxy Research: "لقد كان المهاجمون ينفذون هذا الهجوم منذ صباح 30 يوليو 2026 على الأقل، حيث يقومون بإعادة إنشاء البذور التي تم إنشاؤها بواسطة Coldcard بشكل منهجي وسحب الأموال على السلسلة (onchain)".

من بين الموجات والبصمات المؤكدة لـ Galaxy، لم يظهر أي نشاط بعد 6 أغسطس. هذا لا يعني أن الطريقة توقفت عن العمل، بل يعني أن الأهداف السهلة قد اختفت.

ما تظهره سلاسل الكتل

قام تحديث لبرنامج Coldcard في عام 2021 بتحويل عملية توليد البذور بصمت من شريحة الأرقام العشوائية الصلبة (hardware random-number chip) إلى بديل برمجي، مما أدى إلى تقليل قوة المفتاح من 128 بت إلى 40 بت فقط. تمكن المهاجمون من إعادة بناء البذور من الرقم التسلسلي للجهاز وحالته الزمنية (clock state)، ثم سحب العملات دون اللجوء إلى تقنيات التصيد الاحتيالي أو البرامج الضارة، وحتى دون الوصول المادي للأجهزة الفعلية.

يُظهر تحليل Galaxy أن أكبر موجة مؤكدة—الموجة الأولى—بلغت 1,082.65 بيتكوين تم سحبها من 1,195 عنوانًا في الدقائق الأولى. وكانت هذه القيمة حوالي 70.5 مليون دولار من البيتكوين المسروقة في ذلك الوقت.

أخذت البصمة E، وهي أكبر مجموعة مؤكدة من قبل المالكين، 209.94 بيتكوين (حوالي 13.3 مليون دولار) من 2,148 عنوانًا؛ وأخذت الموجة الثالثة 208.24 بيتكوين (حوالي 13.0 مليون دولار) من 1,912 عنوانًا. عبر ثلاث موجات مؤكدة و41 بصمة أصغر، تحدد الشركة أكثر من 5,200 عنوان تم استنزافه. حتى الكتلة رقم 962,304 (بيانات 13 أغسطس)، لا يزال 1,499.27 بيتكوين (ما يقرب من 93.9 مليون دولار) غير مستخدم في أيدي المهاجمين.

من الجزء الضئيل الذي تمكنت Galaxy من تتبعه إلى نقطة نهاية نهائية—174.97 بيتكوين—ذهب معظمه إلى جولات خصوصية Coinjoin، ووصلت كميات صغيرة إلى KuCoin و Jump Crypto.

تحدثت Galaxy مع أكثر من 190 ضحية مباشرة لنسب الخسائر. وكتبت: "من المرجح أن يكون تراجع موجات الهجوم بسبب هجرة المستخدمين المعرضين للخطر أو أن معظم الأموال قد تم استنزافها بالفعل." وتكرر الشركة نصيحتها: "إذا كنت لا تزال تحتفظ بأموال في محفظة Coldcard ذات التوقيع الواحد، ننصحك بنقل أموالك إلى عناوين جديدة."

لقد دفعت هذه الحادثة بالفعل ما يقرب من 15 مليار دولار من البيتكوين إلى حفظ أكثر أمانًا، وأصدرت Ledger تحذيرًا بأن أمان المحافظ يجب أن يتكيف مع الاكتشاف بمساعدة الذكاء الاصطناعي. كما أشار نظراء الشركات المصنعة للأجهزة إلى ارتفاع في هجمات التصيد الاحتيالي مستغلين حالة الذعر.

لا تزال Galaxy تشير إلى موجة رابعة محتملة—638.5 بيتكوين لم يتم تأكيدها—والتي سترفع إجمالي الخسائر إلى 2,417 بيتكوين، أي أكثر من 151.3 مليون دولار بأسعار اليوم.