في الأيام التي تلت أسوأ استغلال لمحافظ الأجهزة في تاريخ بيتكوين الحديث، بدأ نيك نيومان، الرئيس التنفيذي لـ Casa، في إحصاء أكثر من مجرد عملات البيتكوين التي تُستنزف من محافظ Coldcard الضعيفة.

بينما كان المهاجمون يستنزفون محافظ Coldcard عنواناً تلو الآخر، كانت 233,000 بيتكوين – بقيمة حوالي 15 مليار دولار بأسعار اليوم – تتحرك بهدوء بحثاً عن الأمان.

الاختراق الضخم والمستمر الذي بدأ في 30 يوليو أدى بالفعل إلى سرقة ما يقرب من 130 مليون دولار من البيتكوين من محافظ Coldcard للأجهزة – وهي أدوات مادية تخزن المفاتيح الخاصة بالكامل دون اتصال بالإنترنت، ولا تتصل بالإنترنت أبداً، وهي من صنع الشركة الكندية Coinkite.

خطأ في البرمجيات الثابتة (firmware bug) تم تقديمه في مارس 2021 كان قد وجه عملية إنشاء المفاتيح عبر مولد أرقام عشوائية برمجية ضعيف بدلاً من شريحة الأجهزة المخصصة للجهاز. أصبحت المفاتيح الخاصة (الرموز السرية التي تثبت ملكية البيتكوين وتفوض أي معاملة) قابلة للتخمين، مع انهيار الأمان من 128 بت إلى حوالي 40 بت – وهو ما يعادل تشفيرياً خزنة بنك يتبين أن لها رقم تعريف شخصي (PIN) مكون من أربعة أرقام.

تتبعت Galaxy Research تداعيات الهجوم عبر ثلاث موجات هجوم مؤكدة، حيث بلغت الخسائر حوالي 1,596 بيتكوين عبر أكثر من 5,200 عنوان.

نشر نيومان من Casa، في وقت سابق من هذا الأسبوع، أرقام السلسلة من المحلل جيمس تشيك من Checkonchain لتقديم حجة حول مرونة البيتكوين. الحفظ الذاتي، أي الاحتفاظ بمفاتيحك الخاصة بدلاً من ترك البيتكوين لدى بورصة أو وصي، لم ينكسر تحت الضغط بل تكيف بدلاً من ذلك، كما جادل.

كتب نيومان على X: "المقاييس على السلسلة المحيطة بحادثة Coldcard تؤكد مدى أهمية الحفظ الذاتي لمرونة البيتكوين كفئة أصول".

التفصيل الذي استشهد به نيومان في منشوره، مستنداً إلى بيانات Checkonchain على السلسلة: سرقة 2,100 بيتكوين (أعلى من تقديرات Galaxy الخاصة)، ونقل 22,000 بيتكوين إلى البورصات. و233,000 بيتكوين خرجت من محافظ الحائزين على المدى الطويل – وهي عناوين خاملة لمدة 155 يوماً على الأقل، وهي مجموعة يراقبها المحللون كمؤشر للمستثمرين الجادين والصبورين – إلى الأمان. وهذا أكثر من 100 ضعف ما أخذه المهاجمون.

جاء جزء من ذلك من مستخدمي Coldcard الذين هاجروا إلى محافظ متعددة التوقيع (multisig) (إعدادات تتطلب مفاتيح مستقلة متعددة للموافقة على أي معاملة، بحيث لا يمكن لجهاز واحد مخترق استنزاف كل شيء). وجاء جزء آخر من حائزين على Ledger و Trezor – أجهزة مختلفة تماماً – والذين استخدموا الاختراق كجرس إنذار.

أكدت Casa كلا النمطين من خلال محادثات فعلية مع العملاء. كتب نيومان: "لذلك، تم نقل ما بين 10x إلى 100x كمية البيتكوين المسروقة إلى الأمان مع إطلاق الناس للإنذار".

عندما يتم اختراق بورصة مركزية، يذهب كل شيء دفعة واحدة. هنا، كان على المهاجم أن يخترق العناوين بشكل فردي، ويكسب القليل في كل مرة بينما كان لدى بقية الشبكة الوقت للاستجابة. كتب نيومان: "هذه علامة نيون ضخمة تظهر المرونة التي يضيفها الحفظ الذاتي إلى الشبكة". "لو أن كل هذه البيتكوين كانت محتفظ بها لدى وصي وتم اختراق الوصي بدلاً من ذلك، لكانت هذه الأرقام قد انقلبت."

تؤكد البيانات من شركة التحليلات Glassnode النطاق: انخفضت إمدادات الحائزين على المدى الطويل من ما يقرب من 15 مليون بيتكوين إلى حوالي 14.7 مليون – وهو أكبر انخفاض أسبوعي منذ ديسمبر 2024. وقد حدث ذلك بينما كانت البيتكوين تتداول بنحو 50% أقل من أعلى مستوى لها على الإطلاق البالغ 126,000 دولار، والذي تم تحديده في أكتوبر 2025.

حثت Coinkite أي شخص قام بإنشاء بذرة (seed) على إصدارات البرمجيات الثابتة 4.0.1 حتى 4.1.9 – التي تغطي الفترة من مارس 2021 إلى يوليو 2026 – على التعامل مع تلك المحافظ على أنها مخترقة والترحيل إلى بذرة جديدة على الفور.