تقرير Galaxy: مهاجم Coldcard نقل 45% من عملات البيتكوين المسروقة عبر THORChain وCoinJoin

تأثير السوق: هبوطي بشكل طفيف على BTCUSD في الأجل القصير، لكن من غير المرجح أن يتسبب وحده في صدمة كبيرة في المعروض.

لا يتمثل التطور المهم في الحجم الأصلي للسرقة، بل في الانتقال من حيازات خاملة إلى غسل أموال نشط. تشير تتبعات Galaxy إلى نقل نحو 97 BTC—أي ما يعادل حوالي 7.8 مليون دولار وفقاً لسعر السوق المعلن—من مجموعة Wave 3، مع توجيه نحو 45% من أصول هذه الموجة إما عبر THORChain إلى Ethereum أو عبر معاملات CoinJoin. ويُقال إن المشغّل يعالج أكبر الخزائن أولاً، ما يزيد خطر حدوث تحويلات إضافية في الأجل القريب.

بالنسبة إلى BTCUSD، فإن ضغط البيع المباشر محدود حالياً مقارنةً بالسيولة الإجمالية لسوق البيتكوين. ولا تثبت التحويلات عبر THORChain تلقائياً حدوث تصفية في منصة تداول، كما أن نشاط CoinJoin يحجب الوجهة النهائية. ومع ذلك، يشير التحويل بين سلاسل الكتل والخلط إلى أن المهاجم يتقدم نحو تسييل الأموال، بدلاً من الاكتفاء بنقلها. وإذا وصلت التدفقات اللاحقة إلى منصات تداول مركزية أو مكاتب OTC أو أماكن سيولة يمكن تحديدها، فقد يسعّر السوق فائضاً مؤقتاً في المعروض وارتفاعاً في التقلبات.

ويتمثل التأثير الأكبر في المعنويات والثقة. إذ يعزز هذا الاستغلال المخاوف بشأن الحيازة الذاتية، وأمن محافظ الأجهزة، وموثوقية أرصدة البيتكوين الخاملة منذ فترة طويلة. وقد يضغط ذلك على شهية المخاطرة لدى مستثمري التجزئة، ويخلق تفضيلاً قصير الأجل للمنتجات الاستثمارية الحفظية أو الخاضعة للتنظيم، رغم أن الحادثة مرتبطة بثغرة في البرنامج الثابت وليست فشلاً في البروتوكول الأساسي للبيتكوين. وتضع تقديرات Galaxy الأوسع إجمالي الخسائر المرتبطة بـ Coldcard عند نحو 1,806 BTC، لكن يُقال إن حوالي 82% من عملات BTC المسروقة المنسوبة إلى الحادثة لا تزال في عناوين يسيطر عليها المهاجم، ما يعني أن فائض المعروض المحتمل لم يُحسم بعد.

الآثار الثانوية على السوق:

• السيولة المرتبطة بـ ETH وTHOR: قد يؤدي تحويل BTC إلى ETH عبر THORChain إلى نشاط متقطع في المعاملات والسيولة، لكنه ليس إيجابياً بطبيعته بالنسبة إلى ETH، لأن التدفق يمثل تسييلاً قسرياً لا طلباً استثمارياً.
• البنية التحتية للخصوصية والتشغيل بين السلاسل: قد تواجه CoinJoin وTHORChain مزيداً من التدقيق في مجالات الامتثال والمراقبة والعقوبات إذا استمرت الأموال المسروقة في استخدامهما. ويخلق ذلك مخاطر تنظيمية وسمعية للبنية التحتية ذات الصلة.
• منظومة أمن البيتكوين: قد يواجه مصنعو محافظ الأجهزة، ومقدمو خدمات الحيازة الذاتية، وبائعو حلول الأمن المتخصصة في البيتكوين معنويات سلبية، بينما قد تستفيد على المدى المتوسط من زيادة الطلب خدمات الحفظ الخاضعة للتدقيق، وضوابط التوقيع المتعدد، والبنية التحتية لمحافظ بمستوى مؤسسي.
• نشاط الشبكة: لا ينبغي تفسير اندفاع المستخدمين المتضررين إلى نقل أموالهم على أنه تبنٍ صعودي. فهذا يمثل حركة دفاعية للمحافظ، وقد يضخم نشاط المعاملات من دون أن يعكس دخول رأس مال جديد إلى البيتكوين.

وعليه، فإن التفسير الأولي هو هبوطي بالنسبة إلى المعنويات في الأجل القريب، لكنه محايد إلى هبوطي بشكل طفيف بالنسبة إلى السعر، ما لم تبدأ الخزائن المتبقية في التحرك بسرعة أو تُتبع الأموال إلى عناوين إيداع تابعة لمنصات التداول. وينبغي للمتداولين مراقبة نسبة عملات BTC المسروقة التي تغادر المحافظ الأصلية، وما إذا كانت هناك خزائن إضافية قيد المعالجة، وتسميات الوجهات على Ethereum والبيتكوين، والتدفقات الداخلة المرتبطة بمنصات التداول، وأي رد رسمي من المنصات أو الجهات التنظيمية. وسيكون تأكيد حدوث تصفية فعلية أكثر سلبية بكثير من مجرد وجود أدلة على غسل الأموال.