Vulnerabloj en "cold cards" permesis ŝteli 1,596 Bitcoinojn...Ĉu Bitkoino revenos al Wall Street

Pro malfunkcio en la firmware de la Coldcard-ŝtalaj monujoj, almenaŭ 1,596 BTC estis ŝtiritaj de proksimume 7,300 adresoj. Laŭ Galaxy Research, la ŝtelo okazis dum tri ĉefaj atakaj ondoj kaj 14 malgrandaj incidentoj. Se oni inkluzivos la kvaran ondon, kiu ankoraŭ estas analizata, la totala kvanto de ŝtiritaj bitaj monoĵetoj povus atingi 2,055, kun valoro de proksimume 130 milionoj da dolaroj. Tamen, Galaxy atendas raportojn de pliaj viktimoj kaj ekskludas ĉi tiujn adresojn el la oficiala kalkulado. Ĝis nun, almenaŭ 73 viktimoj petis helpon de Alex Sohn, respondeculo ĉe Galaxy Research, kaj la esplorteamo konkludis, ke almenaŭ 15 atakistoj ankoraŭ uzas ĉi tiun vulnerabilecon. La kaŭzo de la malfacilaĵo estas eraro en la programkodo de la aparato, kiu ekis en marto 2021. En kelkaj aparatoj, la aparato ne generis sufiĉe da hazardaj numeroj per sia interna sistemo, sed anstataŭe uzis programan metodon por generi la "seed"-on, kiu estas uzata por rekonsiti la aparatojn. Tiel, la nombro da eblaj kombinaj kodoj estis multe malpli granda ol oni intencis. Pro tio, atakanto povas rearanĝi la privatajn kodojn de la aparatoj eĉ sen havi la aparaton mem aŭ la "seed"-on. Kvankam la nova programo malaktivigas la generadon de tiaj "seed"-oj, la "seed"-oj, kiuj jam estis generitaj per tiu malĝusta metodo, ne estas protektitaj. La firmao CoinKite, kiu fabrikas "cold card"-ojn, urĝe rekomendas instali la sekuran aktualigon, generi novajn "seed"-ojn kaj transigi la Bitkoinojn. Laŭ la lasta situacio, la agadoj en la blokĉeno de Bitkoino pliiĝis rapide. Laŭ datumoj de Santiment, dum la lastaj 7 tagoj, la nombro da aktivaj Bitkoin-adresoj atingis 712,000, kio estas la plej alta nivelo en 3 monatoj, kaj transakcioj superantaj 100,000 dolarojn atingis 61,800, la plej alta nivelo en 5 monatoj. Ankaŭ la kvanto da transakcioj sub 100,000 dolaroj atingis 32 miliardojn da dolaroj, kio estas la plej alta nivelo ekde novembro 2024. La nombro da transakcioj en la mempulilo de Bitkoino ankaŭ pliiĝis rapide de ĉirkaŭ 33,000 ĝis 96,000, atingante la plej altan nivelon ekde la 20-a de junio. Parto de la movado de fondoj eniris la interkambiĝojn. Laŭ CryptoQuant, inter la 28-a de julio kaj la 3-a de aŭgusto, la tuta kvanto da Bitkoinoj en la interkambiĝoj kreskis je proksimume 17,500 BTC, de 2,702,000 BTC ĝis 2,719,000 BTC. Ĉirkaŭ 51% de ĉi tiu kresko estis absorbitaj de Binance, kies posedo kreskis je proksimume 9,000 BTC, atingante 659,000 BTC. Tamen, oni analizis, ke ĉi tiu enfluo ne necese signifas vendointencon, kaj estas eble, ke ĝi estas provizora deponejo dum la preparado de novaj monujoj. La incidento de Coldcard reaktivigis la diskutojn pri la metodo de deponejo por ETF-oj. La analisto de ETF-oj ĉe Bloomberg Intelligence, Eric Balchunas, asertis, ke ĉi tiu evento povus instigi iujn longtempajn posedantojn pri kriptomonoj al la konsidero transiri al ETF-oj bazitaj sur fizia bitkoino. Li sublinis, ke en la okazo de atakoj kontraŭ la deponeja agentejo, tuj sekvos regulaj esploroj kaj kunlabora respondo de la fonda administranto, la deponeja agentejo kaj la instancoj de la leĝo. Kvankam la mem-deponejo havas la avantaĝon de forigo de dependeco de bankoj aŭ interŝanĝoj, ĉi tiu incidento sublinis la riskon, ke la uzanto devas porti la tutan respondecon pri la administrado de la aparatoj kaj programaro. La konkurenta firmao Trezor avertis, ke post ĉi tiu incidento la nombro de fiŝingaj provoj pliiĝis, kaj rekomendis absolute ne dividi la rekuperajn ŝlosilojn nek enigi ilin en eksterajn retejojn aŭ aplikojn.