تواجه صناعة العملات المشفرة واحدة من أكبر أزماتها الأمنية خلال عام 2026، بعدما تمكن قراصنة من استغلال ثغرة برمجية في محافظ أجهزة مخصصة لتخزين العملات الرقمية من دون اتصال بالإنترنت، ما أدى إلى سرقة أصول تتجاوز قيمتها 130 مليون دولار. وتكشف الحادثة أن الاعتماد على المحافظ الباردة، التي طالما اعتُبرت الخيار الأكثر أمانًا لحفظ الأصول الرقمية، لا يوفر حصانة كاملة إذا كانت البرمجيات الأساسية تعاني من أخطاء في التصميم أو التطوير.

وتحمل هذه الواقعة أبعاداً اقتصادية تتجاوز الخسائر المباشرة، إذ تهدد ثقة المستثمرين في قطاع الأصول الرقمية، وتدفع الشركات إلى تحمل تكاليف إضافية لتعزيز الأمن السيبراني، في وقت يسعى فيه سوق العملات المشفرة إلى استعادة الزخم، وجذب رؤوس أموال مؤسسية جديدة.

تحذيرات من إخفاق الذكاء الاصطناعي في تأمين محافظ بيتكوين

كيف استغل القراصنة الثغرة؟

استهدفت الهجمات محافظ Coldcard، وهي أجهزة مخصصة لتخزين مفاتيح بيتكوين الخاصة بعيدا عن الإنترنت، ويستخدمها المستثمرون لحماية أصولهم من الاختراقات الإلكترونية.

لكن التحقيقات كشفت أن بعض إصدارات البرنامج الثابت الخاصة بهذه المحافظ احتوت على خلل في آلية إنشاء عبارات الاسترداد، وهي الكلمات السرية التي تمنح مالكها القدرة الكاملة على استعادة المحفظة والتحكم بأموالها.

وأدى هذا الخلل إلى جعل بعض تلك العبارات أكثر قابلية للتنبؤ بالنسبة للمهاجمين ذوي الإمكانات التقنية العالية، ما أتاح لهم سرقة العملات الرقمية من دون الحاجة إلى الوصول الفعلي إلى الجهاز أو اختراقه عبر الإنترنت.

خسائر تتجاوز 130 مليون دولار

مرت الهجمات بعدة موجات متتالية، مع استمرار اكتشاف محافظ متضررة جديدة.

وبحسب التقديرات، تجاوزت الخسائر المؤكدة 100 مليون دولار، بينما قد ترتفع إلى أكثر من 130 مليون دولار إذا تم احتساب موجة رابعة لا تزال قيد التحقق، ما يجعلها واحدة من أكبر عمليات سرقة المحافظ الباردة في تاريخ العملات المشفرة.

كما أظهرت تحليلات أن آلاف العناوين الرقمية تعرضت للاستنزاف، بينما لا تزال غالبية العملات المسروقة من دون حركة، الأمر الذي يعقد جهود تتبعها واستعادتها.

عملة «بيتكوين» في هذه الصورة التوضيحية الملتقطة يوم 11 يناير 2024

التداعيات الاقتصادية على سوق العملات الرقمية

اقتصاديا، تمثل هذه الحادثة ضربة قوية لصناعة تعتمد بدرجة كبيرة على الثقة في التكنولوجيا.

فالمحافظ الباردة كانت تُسوَّق باعتبارها الحل الأكثر أمانًا لحفظ العملات المشفرة مقارنة بالمنصات المتصلة بالإنترنت، إلا أن اكتشاف خلل في البرمجيات الأساسية يغير نظرة المستثمرين إلى مفهوم الأمان نفسه.

ومن المتوقع أن تؤدي الأزمة إلى زيادة الإنفاق على تدقيق البرمجيات واختبارات الأمن السيبراني، بالإضافة إلى ارتفاع الطلب على حلول حماية أكثر تطورًا تعتمد على مصادر عشوائية أكثر أمانًا لتوليد المفاتيح.

كما ستفضي الأزمة إلى تشديد الجهات التنظيمية لمتطلبات أمن المحافظ الرقمية وزيادة تكاليف الامتثال بالنسبة لشركات التكنولوجيا المالية العاملة في قطاع التشفير.

من هنا، قد تدفع هذه التطورات بعض المستثمرين المؤسسيين إلى تأجيل دخولهم السوق لحين اتضاح معايير الأمان الجديدة.

«أميركان بيتكوين» تخسر 57 مليون دولار خلال الربع الثاني

استجابة الشركة المصنعة

أقرت شركة «كوين كايت» الكندية، المطورة لمحافظ Coldcard، بوجود الثغرة وأطلقت تحديثًا للبرنامج الثابت يمنع تكرار المشكلة في المحافظ الجديدة.

لكن الشركة أوضحت أن تثبيت التحديث وحده لا يكفي لحماية المحافظ التي أنشئت باستخدام الإصدارات المتأثرة، إذ يجب على المستخدمين إنشاء عبارة استرداد جديدة بالكامل ونقل أموالهم إلى محفظة جديدة، لأن الخلل يرتبط بطريقة إنشاء المفاتيح الأصلية وليس بالجهاز نفسه.

كما قدم الرئيس التنفيذي للشركة اعتذاراً علنياً للمستخدمين، داعياً جميع المتضررين إلى نقل أصولهم فورًا وفق الإرشادات الأمنية الجديدة.

درس اقتصادي لصناعة التشفير

تعكس هذه الحادثة حقيقة اقتصادية مهمة، وهي أن قيمة صناعة الأصول الرقمية لا تعتمد فقط على أسعار العملات، بل أيضًا على الثقة في البنية التحتية التقنية التي تحميها.

فكل ثغرة أمنية كبيرة ترفع تكلفة الاستثمار، وتزيد من متطلبات الحوكمة وإدارة المخاطر، وقد تدفع الشركات إلى تخصيص ميزانيات أكبر للأمن السيبراني بدلاً من الابتكار والتوسع.

كما تؤكد الأزمة أن المحافظ غير المتصلة بالإنترنت ليست بمنأى عن المخاطر إذا كانت البرمجيات التي تديرها تحتوي على أخطاء تصميمية، وهو ما قد يعيد تشكيل معايير الأمن في سوق العملات المشفرة خلال السنوات المقبلة، ويجعل جودة البرمجيات والتدقيق المستقل عنصرين أساسيين في المنافسة بين مزودي حلول حفظ الأصول الرقمية.

هذا المحتوى مقدم من إرم بزنس