⚡ محافظ أجهزة. تخزين بارد. غير متصل. الأكثر أمانًا.
$1.3 مليون ذهب.
Coldcard. يُعترف به عالميًا في مجتمع البيتكوين كخيار محافظ “هاردكور”. مولّد أرقام عشوائية حقيقي عشوائي مضمّن داخل شريحة STM32. توليد مفاتيح معزول عبر العتاد. يبيعون “الضمان المطلق للأمان”.
4 أغسطس. انفجر.
خلل في سطر واحد داخل البرنامج الثابت. تم ضبط `MICROPY_HW_ENABLE_RNG` على 0، لكن منطق التحقق لا يسأل إلا “هل هذا الـمَاكرو موجود؟”. لم يسأل “هل تم تفعيله؟”. أصبحت الأرقام العشوائية قابلة للتنبؤ، ويمكن كسر عبارة البذور بالقوة الغاشمة. تم سحب 1,596 BTC. 12 مهاجمًا أو أكثر. وما زال بعض الضحايا يتم اكتشافهم تباعًا. قد تصل الخسائر الإجمالية إلى 2,055 BTC. حسب الأسعار الحالية. $1.3 مليون.
شركة أمن التشفير TRM Labs تؤكد: حادث القرصنة رقم 3 من حيث الأهمية في 2026. 276 حادثة خلال العام. إجمالي الخسائر يتجاوز $1.2 مليار.
خرجت الحزمة الإصلاحية v4.2.0. لكنّها تحمي المحافظ الجديدة فقط. العبارات القديمة. والتي تم توليدها على البرامج الثابتة من 4.0.1 إلى 4.1.9 ما زالت مكشوفة. على كل ضحية أن تنقل العملات يدويًا. الإصلاح غير كافٍ.
نفس الأسبوع. XRP هبط من 2.40 دولار في يناير إلى 1.10 دولار. تدفقات الصفقات الكبيرة من عناوين الحيتان لم تتوقف. لم تهرب. تُلتهم. وصفته CryptoQuant بأنه “امتصاص هادئ”. لم يستسلم. يستمر بالامتصاص.
أما ETH فليس كذلك. 1,900 دولار. متوسط كلفة الحائزين 2,450 دولار. الجميع تحت الماء.
شهر واحد. أربعة اتجاهات:
- المحافظ الباردة تتسرّب.
- الكبار في XRP يلتقطون/يشترون.
- كل المشاركين في ETH في خسارة غير محققة.
- صناديق ETF تجمع السيولة.
يحدث كل ذلك في الوقت نفسه. لا تعارض.
$BTC
$1.3 مليون ذهب.
Coldcard. يُعترف به عالميًا في مجتمع البيتكوين كخيار محافظ “هاردكور”. مولّد أرقام عشوائية حقيقي عشوائي مضمّن داخل شريحة STM32. توليد مفاتيح معزول عبر العتاد. يبيعون “الضمان المطلق للأمان”.
4 أغسطس. انفجر.
خلل في سطر واحد داخل البرنامج الثابت. تم ضبط `MICROPY_HW_ENABLE_RNG` على 0، لكن منطق التحقق لا يسأل إلا “هل هذا الـمَاكرو موجود؟”. لم يسأل “هل تم تفعيله؟”. أصبحت الأرقام العشوائية قابلة للتنبؤ، ويمكن كسر عبارة البذور بالقوة الغاشمة. تم سحب 1,596 BTC. 12 مهاجمًا أو أكثر. وما زال بعض الضحايا يتم اكتشافهم تباعًا. قد تصل الخسائر الإجمالية إلى 2,055 BTC. حسب الأسعار الحالية. $1.3 مليون.
شركة أمن التشفير TRM Labs تؤكد: حادث القرصنة رقم 3 من حيث الأهمية في 2026. 276 حادثة خلال العام. إجمالي الخسائر يتجاوز $1.2 مليار.
خرجت الحزمة الإصلاحية v4.2.0. لكنّها تحمي المحافظ الجديدة فقط. العبارات القديمة. والتي تم توليدها على البرامج الثابتة من 4.0.1 إلى 4.1.9 ما زالت مكشوفة. على كل ضحية أن تنقل العملات يدويًا. الإصلاح غير كافٍ.
نفس الأسبوع. XRP هبط من 2.40 دولار في يناير إلى 1.10 دولار. تدفقات الصفقات الكبيرة من عناوين الحيتان لم تتوقف. لم تهرب. تُلتهم. وصفته CryptoQuant بأنه “امتصاص هادئ”. لم يستسلم. يستمر بالامتصاص.
أما ETH فليس كذلك. 1,900 دولار. متوسط كلفة الحائزين 2,450 دولار. الجميع تحت الماء.
شهر واحد. أربعة اتجاهات:
- المحافظ الباردة تتسرّب.
- الكبار في XRP يلتقطون/يشترون.
- كل المشاركين في ETH في خسارة غير محققة.
- صناديق ETF تجمع السيولة.
يحدث كل ذلك في الوقت نفسه. لا تعارض.
$BTC
