Cold card'i haavatavus: 1596 BTC varastati... Kas Bitcoin on taas Wall Streetile tagasi jõudnud

Coldcard krüptoraha säilitamise seadme tarkvaraviga tõttu on umbes 7300 erinevast aadressist varastatud vähemalt 1596 Bitcoini (BTC). Galaxy Research teatas, et kahju tekitati kolmel suurel rünnakulainel ja 14 väiksemal juhtumil. Kui arvestada ka neljandat, veel kinnitamata rünnakulainet, võib kahju ulatuda kuni 2055 BTC-ni, mis on praeguse turuhinnaga umbes 130 miljonit dollarit. Galaxy ootab täiendavaid ohvrite teateid ja on seetõttu need aadressid veel ametlikust statistikatest välja jätnud. Seni on vähemalt 73 ohvrit pöördunud Galaxy Researchi juhi Alex Soni poole abi saamiseks, ja uurijad on jõudnud järeldusele, et vähemalt 15 ründajat kasutavad seda haavatavust endiselt ära. Tugevuse puudus tuleneb firmware'i koodist tehtud veast, mis ilmnes 2021. aasta märtsis. Mõned seadmed ei suutnud riistvarapõhise juhusgeneraatori abil piisavalt juhuslikkust tagada ning kasutasid selle asemel tarkvarapõhist meetodit taastamiskoodi loomiseks, mistõttu võimalik kombinatsioonide arv jäi soovitud piirist palju väiksemaks. Selle tulemusena saab ründaja seadme või taastamiskoodi omandamata kaugaltki pääseda privaatvõtmeteni. Kuigi uusate, haavatavate taastamiskoodide loomine on firmware'i uuendusega blokeeritud, ei ole juba defektsete meetoditega loodud taastamiskoodid kaitstud. Coldcardi tootja CoinKite soovitab kiiresti installida turvauuenduse, luua uue taastamiskoodi ja teisaldada Bitcoini. Viimaste sündmuste tõttu on Bitcoini tehingute aktiivsus märkimisväärselt suurenenud. Santimenti andmetel on aktiivsete Bitcoini aadresside arv viimase 7 päeva jooksul kasvanud 712 000-ni, mis on kõrgeim näitaja 3 kuu jooksul. Üle 100 000 dollari suurused tehingud moodustasid 61 800 tehingut, mis on kõrgeim arv 5 kuu jooksul. Ka alla 100 000 dollari suurused tehingud ulatuvad 32 miljardi dollarini, mis on kõrgeim tase alates 2024. aasta novembrist. Bitcoini mempoolis ootavate tehingute arv on kasvanud umbes 33 000-lt 96 000-ni, mis on kõrgeim näitaja alates 20. juunist. Rahavoogude osa jõudis börsidele. CryptoQuant andmetel kasvas 28. juulist kuni 3. augustini kõigi börside kokku Bitcoinivarud umbes 2,702 miljonilt BTC-lt 2,719 miljoni BTC-ni, mis on 17 500 BTC kasv. Umbes 51% sellest kasvust absorbeeris Binance, mille Bitcoinivarud suurenesid umbes 9000 BTC võrra, ulatudes 659 000 BTC-ni. Analüüsi kohaselt ei pruugi see rahavoogude lisandumine tähendada müügieesmärke, vaid võib olla ajutine hoiustamine, mis on seotud uute rahakottide ettevalmistamisega. Cold Card'iga seotud probleemide tõttu on taasavaldunud arutelud ETF-ide haldamisviiside kohta. Bloomberg Intelligence'i ETF-analüütik Eric Balchunas märkis, et see juhtum võib mõningaid pikaajalisi investoreid sundida kaaluma üleminekut spot-bitcoini ETF-idele. Ta lisas, et juhul, kui ETF-i haldajat rünnatakse, järgneb sellele kohene regulatiivne uurimine ning fondihalduri, haldaja ja õigusorganite koordineeritud reageering. Kuigi enesehaldus välistab pangale või börsile sõltuvuse, tõi see juhtum päevavalgele ka riski, et kasutaja peab ise kandma kogu vastutuse riist- ja tarkvarahalduse eest. Konkurendiv ettevõte Trezor hoiatas, et pärast seda juhtumit on kalapüügitüüpide arv suurenenud ning rõhutas, et taastamiskoodi ei tohi kunagi jagada ega sisestada väliskülgedele või rakendustesse.