A Coldcard sebezhetősége miatt 1596 Bitcoinot loptak el… Visszatér a Bitcoin a Wall Streetre

A Coldcard hardveres tárcák szoftverhibája miatt legalább 1596 Bitcoinot loptak el körülbelül 7300 címen. A Galaxy Research közleménye szerint a károk három fő támadássorozat és 14 kisebb esemény következményei voltak. Ha a még felderítés alatt álló negyedik támadássorozatot is figyelembe vesszük, a kár mértéke elérheti a 2055 Bitcoin-t, ami jelenlegi érték szerint körülbelül 130 millió dollár. A Galaxy azonban további károsultak jelentkezésére vár, és a szóban forgó címeket egyelőre nem veszik bele a hivatalos statisztikákba. Eddig legalább 73 károsult fordult segítségért a Galaxy Research vezetőjéhez, Alex Son-hoz, és a kutatók arra a következtetésre jutottak, hogy legalább 15 támadó továbbra is kihasználja ezt a sebezhetőséget. A sebezhetőség gyökere egy 2021 márciusában keletkezett firmware hibás kódjában rejlik. Egyes eszközök nem biztosították a megfelelő véletlenszerűséget a hardveres véletlenszámgenerátorban, hanem szoftveres módon generálták a helyreállítási kulcsot, ami azt eredményezte, hogy a lehetséges kombinációk száma jóval alacsonyabb volt, mint amennyit elvártak. Ennek következtében az támadók távolról is képesek voltak visszaállítani a privát kulcsot, még akkor is, ha nem rendelkeznek az eszközzel vagy a helyreállítási kulccsal. Bár a firmware frissítés megakadályozza az új, sérülékeny kulcsok létrehozását, a már hibás módon generált helyreállítási kifejezések továbbra sem védettek. A Coldcard gyártója, a CoinKite, sürgősen ajánlja a biztonsági frissítés telepítését, az új kulcs generálását és a Bitcoin átutalását. A jelenlegi helyzet következtében a Bitcoin hálózati aktivitása jelentősen megnőtt. A Santiment adatai szerint az elmúlt 7 napban a aktív Bitcoin-címek száma 712 000 volt, ami 3 hónapja a legmagasabb szintet jelenti, míg a 100 000 dollár feletti tranzakciók száma 61 800 volt, ami 5 hónapja a legmagasabb. A 100 000 dollár alatti tranzakciók volumene is rekordot döntött, elérve a 3,2 milliárd dollárt, ami a 2024. november óta a legmagasabb szint. A Bitcoin mempoolban várakozó tranzakciók száma is hirtelen emelkedett, körülbelül 33 000-ről 96 000-re, ami a június 20. óta a legmagasabb szintet jelenti. A pénzeszközök egy része a tőzsdékre érkezett. A CryptoQuant adatai szerint július 28-a és augusztus 3-a között a tőzsdék által összesen tartott Bitcoin mennyisége körülbelül 2,7 millió 2000 BTC-ről 2,7 millió 9000 BTC-re nőtt, azaz 17 500 BTC-kal. A növekedés körülbelül 51%-át a Binance vette fel, így a Binance által tartott Bitcoin mennyisége körülbelül 9000 BTC-kal nőtt, és elérte a 659 000 BTC-ot. Azonban ez a beáramló mennyiség nem feltétlenül jelenti eladási szándékot, és valószínűbb, hogy ideiglenes tárolásra került új tárcák előkészítése közben. A Coldcard incidens kapcsán az ETF-ek kezelési módjáról szóló viták is újra fellángoltak. A Bloomberg Intelligence ETF elemzője, Eric Balchunas, elmondta, hogy az esemény arra késztetheti egyes hosszú távú befektetőket, hogy átpártoljanak a fizikai Bitcoin ETF-ekhez. Hozzátette, hogy ha egy ETF kezelőjét megtámadják, azonnali szabályozói vizsgálat és a befektetési alapkezelő, a kezelőintézmény és a hatóságok közötti összehangolt fellépés lesz szükséges. Bár a saját kezű tárolás (self-custody) előnye, hogy megszünteti a bankoktól vagy tőzsdéktől való függőséget, ez az eset rámutatott arra is, hogy a felhasználónak minden hardver- és szoftverkezelési felelősség terhe hárul. A versenytárs, a Trezor, az incidens után növekvő phishing támadásokra hívta fel a figyelmet, és figyelmeztette, hogy a helyreállítási kulcsot soha ne osszák meg, és ne adják meg külső weboldalakon vagy alkalmazásokban.