Уязвимост в системата "Cold Card", откраднати 1596 биткойна... Биткойнът се завръща ли на Уолстрийт

Поради софтуерен дефект в хардуерните портфейли Coldcard, поне 1596 биткойна са били откраднати от около 7300 адреса. Компанията Galaxy Research съобщи, че щетите са причинени от три големи вълни от атаки и 14 по-малки инцидента. Ако се включи и четвъртата вълна, която все още се разследва, общият размер на щетите може да достигне 2055 биткойна, или около 130 милиона долара. Въпреки това, Galaxy очаква допълнителни сигнали от засегнати потребители и все още не е включила тези адреси в официалната статистика. До момента, поне 73 жертви са се свързали с Алекс Сън, ръководител на изследванията в Galaxy, за помощ, а екипът е заключил, че поне 15 нападатели все още използват тази уязвимост. Уязвимостта произтича от грешка в кодирането на фърмуера, датираща от март 2021 г. При някои устройства, генераторът на случайни числа на хардуерно ниво не осигурява достатъчна случайност, което води до генериране на възстановителни кодове чрез софтуер, като по този начин броят на възможните комбинации е значително по-малък от предвиденото. В резултат на това, атакуващите могат да възстановят личните ключове дистанционно, без да притежават устройството или възстановителния код. Въпреки че актуализацията на фърмуера предотвратява генерирането на нови уязвими кодове, вече генерираните възстановителни фрази, създадени по дефектен начин, не са защитени. Производителят на устройства за студено съхранение на криптовалути, CoinKite, препоръчва спешно инсталиране на актуализацията за сигурност, генериране на нов код и прехвърляне на биткойните. Тази ситуация доведе до рязко увеличение на активността в блокчейна на биткойн. Според данните на Santiment, през последните 7 дни броят на активните биткойн адреси достигна 712 000, което е най-високият показател за последните 3 месеца. Транзакции на стойност над 100 000 долара възлизат на 61 800, което е най-високият брой за последните 5 месеца. Обемът на транзакциите под 100 000 долара също достигна 3,2 милиарда долара, което е най-високото ниво от ноември 2024 г. Броят на транзакциите, изчакващи обработка в mempool-а на биткойн, също се увеличи значително, от около 33 000 до 96 000, което е най-високият показател от 20 юни. Някои от преместените средства са постъпили в борсите. Според CryptoQuant, в периода от 28 юли до 3 август, общото количество биткойни, държани от всички борси, се е увеличило с около 17 500 BTC, от 2 702 000 BTC до 2 719 500 BTC. Около 51% от това увеличение е било абсорбирано от Binance, като запасите на Binance са се увеличили с около 9 000 BTC, достигайки 659 000 BTC. Въпреки това, анализът показва, че това постъпление на средства не непременно означава намерение за продажба, а е възможно да представлява временно съхранение, докато се подготвят нови портфейли. В резултат на инцидента с Coldcard, дискусиите относно методите за съхранение на активи в ETF фондовете бяха възобновени. Анализаторът на ETF фондовете в Bloomberg Intelligence, Ерик Балчунас, заяви, че този инцидент може да накара някои дългосрочни инвеститори да обмислят преминаването към физически Bitcoin ETF. Той отбеляза, че в случай на атака срещу депозитар на ETF, ще бъдат проведени незабавни регулаторни разследвания и ще се предприемат координирани действия от страна на мениджърите на фондове, депозитарите и правоприлагащите органи. Самостоятелното съхранение на активите има предимството да премахва зависимостта от банки или борси, но този инцидент подчерта и риска, че потребителите трябва да поемат цялата отговорност за управлението на хардуера и софтуера. Конкурентната компания Trezor предупреди, че след този инцидент са се увеличили опитите за фишинг и настоятелно препоръча никога да не се споделят възстановителни ключове и да не се въвеждат в външни сайтове или приложения.