هجوم مدعوم بالذكاء الاصطناعي يستنزف 112 مليون دولار من عملة البيتكوين عبر محافظ Coldcard الصلبة

تعرّضت محافظ Coldcard الصلبة لاختراق أمني كبير بعد أن استغل المهاجمون ثغرة في البرامج الثابتة (firmware) تعود إلى مارس 2021، ما أدى إلى سرقة أكثر من 1,778 BTC من أكثر من 8,600 عنوان. تُقدَّر الخسائر المؤكدة بنحو 112.7 مليون دولار أمريكي، ما يجعله أكبر اختراق لمحفظة صلبة يُسجَّل حتى الآن. بدأ الهجوم في 30 يوليو 2026، واستنزف أكثر من 1,000 BTC خلال 41 دقيقة فقط، ولم تُرصد أي معاملات ضارة إضافية بعد 6 أغسطس. ويعتقد محللون في Galaxy Research أن أدوات الذكاء الاصطناعي غير المقيّدة ربما ساعدت المهاجمين على اكتشاف الثغرة واستغلالها. أصدرت Coinkite نسخة محدَّثة من البرنامج الثابت بحلول 31 يوليو، إلا أن المحافظ التي تم إنشاؤها باستخدام البرنامج الثابت المعرّض للخطر تبقى مخترقة بشكل دائم، ما يستدعي من المستخدمين إنشاء عبارات أمان (seed phrases) جديدة ونقل أموالهم على الفور. قد يؤثر هذا الحادث على الثقة في أمان الحفظ الذاتي، وقد يزيد الطلب على حلول التوقيع المتعدد (multisig) التي لم تتأثر بالاختراق.