Cold card -haavoittuvuuden kautta varastettiin 1596 Bitcoinia… palaako Bitcoin Wall Streetille

Coldcard-laitteiden laitteisto-ohjelmiston virheen vuoksi vähintään 1 596 BTC:tä on varastettu noin 7 300 eri osoitteesta. Galaxy Researchin mukaan vahingot ovat aiheutuneet kolmesta merkittävästä hyökkäysaalosta ja 14 pienemmästä tapauksesta. Jos otetaan huomioon vielä vahvistamaton neljäs aalto, vahinkojen määrä voi nousta 2 055 BTC:hen, mikä vastaa noin 130 miljoonan dollarin arvoa. Galaxy odottaa kuitenkin lisätietoja uhreista ja on sulkenut kyseiset osoitteet virallisista tilastoista. Tähän mennessä vähintään 73 uhria on ottanut yhteyttä Galaxy Researchin johtajaan Alex Soniin saadakseen apua, ja tutkimusryhmä on päätellyt, että vähintään 15 hyökkääjää hyödyntää edelleen tätä haavoittuvuutta. Haavoittuvuuden juuri on ohjelmistokoodissa tapahtunut virhe, joka on peräisin maaliskuulta 2021. Joissakin laitteissa laitteiston satunnaislukugeneraattori ei tuota riittävää satunnaisuutta, vaan palautuskoodi luodaan ohjelmiston avulla, mikä johtaa siihen, että mahdollisten yhdistelmien määrä on paljon pienempi kuin alun perin oli tarkoitus. Tämän seurauksena hyökkääjä voi etänä rekonstruoida yksityisen avaimen ilman, että hänellä on pääsy laitteeseen tai palautussanaan. Vaikka ohjelmistopäivitys estää uusien haavoittuvien palautuskoodien luomisen, jo olemassa olevat, virheellisesti luodut palautussanat eivät ole suojattuja. Coldcard-valmistaja CoinKite suosittelee kiireellisesti tietoturvapäivityksen asentamista, uuden palautuskoodin luomista ja Bitcoin-varojen siirtämistä. Tämänhetkisen tilanteen vuoksi Bitcoin-verkon aktiivisuus on kasvanut merkittävästi. Santimentin tietojen mukaan aktiivisten Bitcoin-lompakoiden määrä oli viimeisten seitsemän päivän aikana 712 000, mikä on korkein luku kolmeen kuukauteen. Yli 100 000 dollarin suuruisia transaktioita tehtiin 61 800 kappaletta, mikä on korkein luku viiteen kuukauteen. Myös alle 100 000 dollarin suuruiset transaktiot olivat 32 miljardin dollarin tasolla, mikä on korkein luku marraskuusta 2024 lähtien. Bitcoin-verkon odottavien transaktioiden määrä kasvoi myös jyrkästi noin 33 000:sta 96 000:een, mikä on korkein luku 20. kesäkuuta jälkeen. Osa varojen siirroista päätyi pörsseihin. CryptoQuantin mukaan pörsseissä olevien Bitcoinien kokonaismäärä kasvoi 28. heinäkuuta ja 3. elokuuta välisenä aikana noin 2,702 miljoonasta 2,719 miljoonaan BTC:hen, eli 17 500 BTC:llä. Noin 51 % tästä kasvusta imeytyi Binanceen, jonka Bitcoin-varannot kasvoivat noin 9 000 BTC:llä, ollen yhteensä noin 659 000 BTC. Analyysin mukaan tämä varojen lisääntyminen ei välttämättä tarkoita myyntiaikeita, vaan voi olla väliaikaista varastointia uusien lompakoiden valmistelun aikana. Cold Card -tapauksen myötä keskustelu ETF-rahastojen säilytystavoista on jälleen käynnistynyt. Bloomberg Intelligence -yhtiön ETF-analyytikko Eric Balchunas totesi, että tämä tapaus saattaa saada joitakin pitkäaikaisia sijoittajia harkitsemaan siirtymistä fyysisiin Bitcoin-ETF-rahastoihin. Hän korosti, että jos ETF-rahaston säilyttäjä joutuu hyökkäyksen kohteeksi, välittömästi käynnistetään sääntelytutkinta ja rahastonhoitaja, säilyttäjä ja lainvalvontaviranomaiset tekevät yhteistyötä asian selvittämiseksi. Vaikka itsehallinnointi poistaa riippuvuuden pankeista ja pörsseistä, tässä tapauksessa korostui se riski, että käyttäjän on itse otettava täysi vastuu laitteiston ja ohjelmiston hallinnasta. Kilpailija Trezor varoitti, että tapauksen jälkeen tietojenkalasteluyritykset ovat lisääntyneet, ja kehotti käyttäjiä olemaan jakamatta koskaan palautuskoodiaan tai syöttämään sitä ulkopuolisiin sivustoihin tai sovelluksiin.