Cold card-eko ahuldadeak, 1.596 BTC lapurtu ditu… Bitcoin Wall Street-era itzultzen ariko da

Coldcard hardware wallet-en firmware-ko akats batek gutxienez 1.596 BTC lapurtu ditu, 7.300 helbide inguruetan. Galaxy Research-ek adierazi duenez, kalteak hiru eraso nagusi eta 14 gertakari txikiagoetan gertatu dira. Oraindik egiaztatzen ari diren laugarren eraso bat gehitzen badugu, kalteen kopurua 2.055 BTC-ra iritsi daiteke, hau da, 130 milioi dolar inguru. Hala ere, Galaxyk gehiago kalteak jasan dituztenen berriak itxartzen ari da, eta helbide horiek ez ditu kontuan hartzen. Orain arte, 73 pertsona inguru zeuden Galaxy Research-eko Alex Sohn arduradunari laguntza eskatzen, eta ikertzaileek ondorioztatu dute gutxienez 15 erasotzailek oraindik ere akats hori erabilten dutela. Hutsuneen jatorria 2021eko martxoan egon zen firmware-ko kodearen errore batean. Gailu batzuek hardware-eko zenbakizko generagailuan nahikoa ausartasunik ez zuten lortu, eta software bidez sortutako berrezarpen-kodea erabili zuten, horrek konbinazio posibleen kopurua asmatu baino asko murriztuz. Horren ondorioz, erasotzaile batek gailua edo berrezarpen-kodea lortu gabe ere, urrunetik gailuaren sakelako gakoa berreraiki dezake. Firmware-aren eguneraketarekin, berrezarpen-kode berriak sortzea blokeatzen da, baina akatsunez sortutako berrezarpen-kodeak ez dira babestuta. Coldcard fabrikatzailea den CoinKight-ek, segurtasun-eguneraketa bat instalatzeko, berrezarpen-kode berri bat sortzeko eta Bitcoin transferitzeko gomendioak egin ditu. Azken gertakizunen ondorioz, Bitcoin-en bloke kateko jarduera nabarmen handitu da. Santiment-eko datuen arabera, azken zazpi egunetan, Bitcoin-eko aktibo dauden helbideen kopurua 712.000 izan da, eta hori hiru hilabeteetan errekorra da. Gainera, 100.000 dolar baino gehiagoko transakzioak 61.800 izan dira, eta hori ere bost hilabeteetan errekorra da. 100.000 dolar baino gutxiagoko transakzioen bolumena ere 32 mila milioi dolarrakoa izan da, eta hori 2024ko azaroaren geroztik altuena da. Bitcoin-en mempool-eko itxaroneko transakzioen kopurua ere nabarmen handitu da, 33.000tik 96.000ra, eta hori 2024ko ekainaren 20tik geroztik altuena da. Diru-fluxu batzuk borzaldera iritsi ziren. CryptoQuant-en arabera, uztailaren 28tik abuztuaren 3ra bitartean, borzalek zuten Bitcoin guztien kantitatea 2.702.000 BTCtik 2.719.000 BTCra igo zen, hau da, 17.500 BTC gehiago. Hori guztiaren %51 inguru Binancek hartu zuen, eta Binancek zuen Bitcoin kantitatea 9.000 BTC gehiagotu zen, 659.000 BTC-ra iritsi arte. Hala ere, analisiak dioten bezala, diru-fluxu hori salmentaren asmorik ez du esan nahi, eta ziur asko, polta berri bat prestatu bitartean, dirua aldiro gordetzea izan daiteke. Cold Card kasuaren ondorioz, ETFen gordailu-sistemaari buruzko eztabaidak berriro piztu dira. Bloomberg Intelligenceko ETF analista den Eric Balchunasek adierazi duenez, gertakari honek zenbait inbertitzaile luzeak fisikoeko Bitcoin ETF batera pasatzeko aukera azter dezaten eragin dezake. Gainera, adierazi du ETFen gordailu-agenteak erasotzen badituzte, berehala erregulazio-ikerketa bat egingo dela, eta funts-kudeatzaile, gordailu-agente eta lege-organoek elkarrekin lan egingo dutela. Autogordailuak banku edo merkataritza-lekuekin duten menetasunari ihesean laguntzen duen arren, erabiltzaileak hardware eta softwarearen kudeaketako erantzukizun osoa hartu behar du, eta horrek arriskuak dakartzala ere nabarmendu da kasu honetan. Lehiakide den Trezor enpresak adierazi duenez, kasu honek ondorioz, "phishing" saiakuntzak areagotu dira, eta beraien seed-ak (berreskuratzeko kodeak) ez dituztela inola ere partekatu, ezta kanpoko webgune edo aplikazioetan ere sartu, ohartarazi du.