05.08.2026 16:40
استغل المهاجمون ثغرة برمجية في الأجهزة ظلت غير مكتشفة لمدة خمس سنوات لسحب حوالي 1600 بيتكوين من محافظ كولدكارد، مما أعاد إشعال النقاش حول أمان الحفظ الفردي. خلال اليومين اللذين استمر فيهما الهجوم، شهدت صناديق البيتكوين المتداولة في البورصة الأمريكية تدفقات داخلة بلغت 382 مليون دولار.
بدأ المهاجمون يوم الخميس الماضي في سحب البيتكوين من محافظ كولدكارد للأجهزة. خلل في تحديث برمجي لشركة كوينكايت في مارس 2021 أضعف العشوائية في توليد المفاتيح الخاصة، ولم يُكتشف لمدة خمس سنوات. بعد ثلاث موجات هجوم، تم سحب ما يقرب من 1600 بيتكوين من حوالي 7300 عنوان. وفقًا لبيانات Galaxy Research، تجاوزت الخسائر المؤكدة 100 مليون دولار، ومع احتساب الموجة الرابعة غير المؤكدة، يُقدر إجمالي الخسائر بنحو 130 مليون دولار.
أوقفت شركة Swan ومقرها الولايات المتحدة، والتي تساعد الأفراد على شراء البيتكوين والاحتفاظ به وحفظه ذاتيًا، عمليات السحب لعملائها المعرضين للخطر. نشرت الشركة تحذيرات داخل التطبيق وفتحت دعم النقل للمستخدمين المعرضين للخطر من غير العملاء. روى الرئيس التنفيذي لشركة Swan، كوري كليبتسن، أنه كان في حفل زفاف في باريس في عطلة نهاية الأسبوع التي ظهر فيها الهجوم عندما بدأت الرسائل في الوصول. قال كليبتسن: "في الرابعة فجرًا، كنت أرسل رسائل لمساعدة شخص ما في المنطقة الزمنية للمحيط الهادئ على تأمين عملاته."
تسبب الهجوم في إعادة بعض المعلقين في السوق إلى إثارة المخاطر المتعلقة بنموذج الحفظ الذاتي. وزعم هؤلاء المعلقون أن المستثمرين قد يفكرون في شراء البيتكوين من خلال أدوات مثل الصناديق المتداولة في البورصة بدلاً من الاحتفاظ بها بأنفسهم.
بعد هجوم يطال 7300 عنوان، يبرز Swan Vault
قال كليبتسن إن العملاء لم يبتعدوا عن الحفظ الذاتي. في رأيه، يبحث المستثمرون عن طرق لجعل الوصول إلى أصولهم أكثر أمانًا بدلاً من التخلي عن محافظهم. في مركز هذا الاتجاه، يوجد منتج التوقيع المتعدد المشترك Swan Vault، حيث لا يمكن لثغرة أو عطل في جهاز واحد أن يعرض جميع أصول المستخدم للخطر. قال كليبتسن: "بدلاً من التخلي عن الحفظ الذاتي، يقوم معظم الناس بترقيته."
أشار الرئيس التنفيذي لشركة Swan إلى أن فقدان الناس للبيتكوين أمر سيء، لكن أدوات الأمان تم تعزيزها في غضون ساعات. ورأى كليبتسن أن الحادث قد يتحول إلى أحد أفضل التطورات فيما يتعلق بالحفظ الذاتي.
تدفق 382 مليون دولار إلى صناديق البيتكوين المتداولة في يومين
شهدت الصناديق المتداولة أيضًا تدفقات قوية خلال أيام الهجوم. وفقًا لبيانات تدفق الصناديق المتداولة، سجلت صناديق البيتكوين الفورية المتداولة في الولايات المتحدة تدفقات صافية بلغت 211.5 مليون دولار يوم الثلاثاء و170 مليون دولار يوم الاثنين.
قاد صندوق iShares Bitcoin Trust (IBIT) التابع لشركة BlackRock عملية التعافي. استقبل IBIT 111 مليون دولار يوم الاثنين و170 مليون دولار يوم الثلاثاء. كما سجل صندوق Wise Origin Bitcoin Fund (FBTC) التابع لفيديلتي تدفقات بلغت حوالي 33 مليون دولار و20 مليون دولار على مدى اليومين. أما صندوق Invesco Galaxy Bitcoin ETF (BTCO) فسجل تدفقًا قدره 6.7 مليون دولار يوم الاثنين، محققًا أول نتيجة إيجابية يومية منذ الأول من يوليو.
قيم محلل الصناديق المتداولة إريك بالتشوناس أن هجوم كولدكارد قد يوجه المستثمرين نحو الحفظ المؤسسي. وفقًا لبالتشوناس، فإن اعتماد الصناديق المتداولة على المؤسسات المالية التقليدية لحماية الأصول قد يُنظر إليه بشكل متزايد كميزة. هذا الوضع الذي كان بعض مستخدمي العملات المشفرة يعتبرونه "خطأ" في الماضي، قد يُقيَّم الآن كـ"ميزة" بينما يقارن المستثمرون بين الحفظ المؤسسي وشركات التشفير الصغيرة.
ظل البيتكوين هادئًا نسبيًا على الرغم من الهجوم ومصادر الضغط الأخرى مثل بيع Strategy لـ1,638 بيتكوين. لا يزال حوالي 90 بالمائة من البيتكوين المسروقة ثابتة على السلسلة. شاركت Galaxy Research عناوين المهاجمين المؤكدة مع وكالات إنفاذ القانون الفيدرالية الأمريكية. أصدرت Coinkite برنامجًا محدثًا للطرازات المتأثرة. يمكن أن تسهل قابلية تتبع الأموال على السلسلة على جهات إنفاذ القانون والبورصات تتبع الحركات.