פגיעות בטכנולוגיית "Cold Card" הובילו לגניבת 1,596 ביטקוין... האם הביטקוין חוזר לוול סטריט

עקב תקלה בתוכנה (firmware) של ארנק החומרה Coldcard, לפחות 1,596 ביטקוין נגנבו מכ-7,300 כתובות. חברת Galaxy Research מסרה כי הנזק נגרם כתוצאה משלוש סדרות עיקריות של התקפות ו-14 אירועים קטנים יותר. אם כוללים גם את הגל הרביעי, שעדיין נמצא תחת בדיקה, היקף הנזק עשוי להגיע ל-2,055 ביטקוין, שהם כ-130 מיליון דולר. עם זאת, חברת Galaxy ממתינה לדיווחים נוספים על נפגעים ומסירה את הכתובות הללו מהספירה הרשמית. נכון לעכשיו, לפחות 73 קורבנות פנו לגברת אלכס סון, האחראית בחברת Galaxy Research, בבקשה לקבלת עזרה. צוות המחקר הגיע למסקנה שלפחות 15 תוקפים ממשיכים לנצל את הפגיעות הזו. החולשה נובעת מבאג בתכנות ה-firmware, שאירע במרץ 2021. במכשירים מסוימים, מחולל המספרים האקראיים בחומרה לא הצליח להבטיח רמה מספקת של אקראיות, ולכן נוצר "זרע" (seed) לשימוש חוזר בתוכנה, מה שהפחית משמעותית את מספר השילובים האפשריים. כתוצאה מכך, תוקף יכול לשחזר מפתחות פרטיים מרחוק, גם ללא גישה למכשיר או לביטוי השחזור. למרות שעדכון ה-firmware מונע יצירת "זרעים" פגיעים חדשים, ביטויי השחזור שנוצרו בשיטה הפגומה עדיין אינם מוגנים. יצרנית הכרטיסים הקריפטוגרפיים, CoinKite, ממליצה בדחיפות להתקין עדכון אבטחה, ליצור "זרע" חדש ולהעביר את ביטקויינים. בעקבות האירועים האחרונים, חלה עלייה משמעותית בפעילות ברשת הבלוקצ'יין של הביטקוין. על פי נתוני Santiment, בשבעת הימים האחרונים, מספר כתובות הביטקוין הפעילות עמד על 712,000, שהם שיא של שלושה חודשים. כמו כן, בוצעו 61,800 עסקאות בשווי של יותר מ-100,000 דולר, שהם שיא של חמישה חודשים. גם נפח העסקאות בשווי של פחות מ-100,000 דולר הגיע לרמה הגבוהה ביותר מאז נובמבר 2024, ועמד על 3.2 מיליארד דולר. מספר העסקאות הממתינות ברשת הביטקוין עלה באופן משמעותי, מ-33,000 לכ-96,000, וזהו שיא מאז ה-20 ביוני. חלק מהתנועות הכספיות הגיעו לבורסות. על פי CryptoQuant, בין ה-28 ביולי ל-3 באוגוסט, סך הכל הכמות של ביטקוין המוחזקת בבורסות עלתה ב-17,500 BTC, מ-2,702,000 BTC ל-2,719,000 BTC. כ-51% מהעלייה הזו נספגה על ידי הבורסה Binance, כאשר הכמות של ביטקוין המוחזקת ב-Binance גדלה בכ-9,000 BTC, והגיעה ל-659,000 BTC. עם זאת, ניתוח מצביע על כך שהתנועה הזו לא בהכרח מעידה על כוונה למכור, וייתכן שמדובר בהעברה זמנית לצורך הכנת ארנקים חדשים. בעקבות תקרית ה-Coldcard, הוברשו מחדש הדיונים בנוגע לשיטות האמון עבור קרנות סל (ETF). אנליסט ה-ETF של בלומברג אינטליג'נס, אריק באלצ'ונאס, הצהיר כי אירוע זה עשוי לגרום לחלק מהמשקיעים לטווח ארוך לשקול מעבר לקרנות סל של ביטקוין פיזי. הוא ציין כי במקרה של התקפה על ספק האמון של קרן הסל, תיערך חקירה רגולטורית מיידית, ושתתקיים שיתוף פעולה בין מנהלי הקרנות, ספקי האמון ורשויות אכיפת החוק. אמנם לאמון עצמי יש יתרון בהסרת התלות בבנקים או בבורסות, אך האירוע הזה הדגיש את הסיכון שבו המשתמש נושא את כל האחריות לניהול החומרה והתוכנה. המתחרה, Trezor, הזהיר כי בעקבות האירוע, חלה עלייה בניסיונות פישינג, והדגיש בשום פנים ואופן לא לשתף את מילות השחזור או להזין אותן באתרים או אפליקציות חיצוניות.