Zranitelnost systému Cold Card umožnila odcizení 1 596 bitcoinů… Vrací se bitcoin na Wall Street

Kvůli chybě v firmwaru hardwarových peněženek Coldcard bylo odcizeno minimálně 1 596 bitcoinů z přibližně 7 300 adres. Společnost Galaxy Research uvedla, že škody vznikly v rámci tří hlavních vln útoků a 14 menších incidentů. Pokud zahrneme i čtvrtou vlnu, která je stále ověřována, celková výše škod by mohla dosáhnout 2 055 bitcoinů, což je v současné době přibližně 130 milionů dolarů. Společnost Galaxy však čeká na další hlášení obětí a tyto adresy zatím nezahrnuje do oficiálních statistik. Dosud se minimálně 73 obětí obrátilo na Alexe Sona, vedoucího výzkumu společnosti Galaxy Research, a výzkumníci dospěli k závěru, že alespoň 15 útočníků stále využívá tuto zranitelnost. Zranitelnost má původ v chybě v kódu firmwaru, která se datuje k březnu 2021. U některých zařízení generátor náhodných čísel v hardwaru nezajišťoval dostatečnou náhodnost, a proto byl obnovovací klíč generován softwarově, což výrazně snížilo počet možných kombinací. V důsledku toho může útočník vzdáleně rekonstruovat soukromý klíč i bez získání přístupu k zařízení nebo k obnovovacímu slovu. Aktualizace firmwaru blokuje generování nových zranitelných klíčů, ale obnovovací fráze, které byly již vygenerovány vadným způsobem, nejsou chráněny. Výrobce cold walletů CoinKite důrazně doporučuje instalaci bezpečnostní aktualizace, generování nového klíče a přesun bitcoinu. V důsledku této situace došlo k výraznému nárůstu aktivity na blockchainu Bitcoinu. Podle údajů společnosti Santiment se počet aktivních Bitcoinových adres za posledních sedm dní zvýšil na 712 000, což je nejvyšší hodnota za tři měsíce. Transakce v hodnotě přes 100 000 dolarů dosáhly 61 800, což je nejvyšší hodnota za pět měsíců. Objem transakcí pod 100 000 dolarů také dosáhl 32 miliard dolarů, což je nejvyšší úroveň od listopadu 2024. Počet čekajících transakcí v mempoolu Bitcoinu se také prudce zvýšil z přibližně 33 000 na 96 000, což je nejvyšší hodnota od 20. června. Část přesunů finančních prostředků směřovala na burzy. Podle společnosti CryptoQuant se celkové množství bitcoinů držených na burzách mezi 28. červencem a 3. srpnem zvýšilo o přibližně 17 500 BTC, z 2 702 000 BTC na 2 719 500 BTC. Přibližně 51 % tohoto nárůstu absorbovala burza Binance, jejíž zásoby se zvýšily o přibližně 9 000 BTC, a dosáhly tak 659 000 BTC. Nicméně, analýzy naznačují, že tento příliv nemusí nutně znamenat záměr prodeje, a je také možné, že se jedná o dočasné uložení prostředků v rámci přípravy nových peněženek. V souvislosti s incidentem s Cold Card se znovu oživila debata o způsobech úschovy ETF. Analytik ETF společnosti Bloomberg Intelligence, Eric Balchunas, uvedl, že tato událost by mohla vést některé dlouhodobé investory k zvážení přechodu na ETF s fyzickým bitcoinem. Zdůraznil, že v případě útoku na úschovatele ETF by okamžitě následovala regulační vyšetřování a koordinovaná reakce ze strany správců fondů, úschovatelů a orgánů vymáhání práva. I když má samoúschova tu výhodu, že eliminuje závislost na bankách nebo burzách, tento incident ukázal, že uživatelé musí nést veškerou odpovědnost za správu hardwaru a softwaru, což s sebou nese rizika. Konkurenční společnost Trezor po této události varovala před nárůstem pokusů o phishing a zdůraznila, že obnovovací klíče by nikdy neměly být sdíleny ani zadávány na externích stránkách nebo v aplikacích.