Sårbarhed i Coldcard-systemer udnyttet, 1.596 BTC stjålet… Er Bitcoin på vej tilbage til Wall Street

På grund af en fejl i firmwaren i Coldcard hardware-wallets er mindst 1.596 BTC blevet stjålet fra cirka 7.300 adresser. Galaxy Research har oplyst, at skaden er sket i forbindelse med tre større angrebsbølger og 14 mindre hændelser. Hvis den fjerde bølge, som stadig er under undersøgelse, også medregnes, kan det samlede tab nå op på 2.055 BTC, svarende til cirka 130 millioner dollars. Galaxy afventer dog yderligere rapporter om ofre og har derfor udeladt disse adresser fra de officielle tal. Indtil videre har mindst 73 ofre kontaktet Galaxy Researchs chef, Alex Sohn, for at få hjælp, og forskerholdet har konkluderet, at mindst 15 angribere stadig udnytter denne sårbarhed. Sårbarheden stammer fra en fejl i firmware-koden, der opstod i marts 2021. På visse enheder blev der ikke sikret tilstrækkelig tilfældighed i den hardwarebaserede tilfældighedsgenerator, og i stedet blev gendannelseskoder genereret via software, hvilket resulterede i et langt mindre antal mulige kombinationer, end tilsigtet. Som følge heraf kan angribere fjernstyre og rekonstruere private nøgler, selv uden at have adgang til selve enheden eller gendannelseskoderne. Selvom en firmwareopdatering forhindrer genereringen af nye sårbare koder, beskytter den ikke gendannelseskoder, der allerede er blevet genereret på den fejlagtige måde. Producenten af coldcard-enheder, CoinKite, anbefaler på det kraftigste, at brugerne installerer sikkerhedsopdateringen, genererer nye koder og overfører deres Bitcoin. Denne situation har ført til en markant stigning i aktiviteten på Bitcoin-blockchainen. Ifølge data fra Santiment er antallet af aktive Bitcoin-adresser steget til 712.000 over de seneste 7 dage, hvilket er det højeste niveau i løbet af de sidste 3 måneder. Derudover er der blevet foretaget 61.800 transaktioner på over 100.000 dollars, hvilket er det højeste niveau i løbet af de sidste 5 måneder. Også transaktionsvolumen under 100.000 dollars har nået et niveau på 3,2 milliarder dollars, hvilket er det højeste siden november 2024. Antallet af ventende transaktioner i Bitcoins mempool er også steget kraftigt fra omkring 33.000 til 96.000, hvilket er det højeste niveau siden den 20. juni. En del af kapitalbevægelsen er blevet kanaliseret ind på børser. Ifølge CryptoQuant steg den samlede beholdning af Bitcoin på børserne fra den 28. juli til den 3. august fra cirka 2,702 millioner BTC til 2,719 millioner BTC, hvilket svarer til en stigning på 17.500 BTC. Omkring 51% af denne stigning blev absorberet af Binance, hvor beholdningen steg med cirka 9.000 BTC til 659.000 BTC. Det er dog blevet analyseret, at denne indstrømning ikke nødvendigvis indikerer et ønske om at sælge, og at det i høj grad kan være tale om en midlertidig opbevaring, mens nye wallets forberedes. Som følge af Coldcard-hændelsen er diskussionen om ETF-depotordninger blevet genoptaget. Bloomberg Intelligence ETF-analytikeren Eric Balchunas udtalte, at denne hændelse kan få nogle langsigtede investorer til at overveje at skifte til fysiske Bitcoin ETF'er. Han påpegede, at i tilfælde af et angreb på en ETF-depotudbyder, vil der straks blive iværksat en reguleringsundersøgelse, og der vil være et samarbejde mellem fondsforvaltere, depotudbydere og retshåndhævende myndigheder. Selvom selvdepot har den fordel, at det fjerner afhængigheden af banker eller børser, blev det tydeligt i denne situation, at brugeren også skal påtage sig ansvaret for administrationen af hardware og software, hvilket indebærer en risiko. Konkurrenten Trezor har efter denne hændelse advaret om en stigning i phishing-forsøg og opfordret til aldrig at dele gendannelseskoder eller indtaste dem på eksterne websteder eller apps.