„Cold Card“ sistemos silpnumas: pavogta 1596 Bitcoinų… Ar Bitcoinas grįžta į Vol Stritą

Dėl „Coldcard“ išmaniųjų laikiklių programinės įrangos defekto, mažiausiai 1596 BTC buvo pavogtos iš maždaug 7300 adresų. „Galaxy Research“ pranešė, kad nuostoliai buvo patirti per tris pagrindinius atakų bangas ir 14 smulkių incidentų. Jei įskaičiuotume dar vieną, šiuo metu patvirtinamą ataką, nuostolių dydis gali siekti 2055 BTC, arba maždaug 130 milijonų dolerių. Tačiau „Galaxy“ laukia pranešimų iš kitų nukentėjusiųjų ir šiuo metu šiuos adresus neįtraukia į oficialią statistiką. Iki šiol mažiausiai 73 nukentėjusieji kreipėsi į „Galaxy Research“ vadovą Alexą Soną dėl pagalbos, o tyrimo komanda padarė išvadą, kad mažiausiai 15 atakų vykdo šią pažeidžiamybę iki šiol. Silpnos vietos šaltinis yra programinės įrangos kodavimo klaida, kuri atsirado 2021 metų kovo mėnesį. Kai kuriuose įrenginiuose, dėl nepakankamo atsitiktinumo generavimo aparatinėje atsitiktinumo generavimo sistemoje, atstatymo duomenys buvo generuojami programiniu būdu, todėl galimų kombinacijų skaičius buvo žymiai mažesnis nei numatyta. Dėl to užpuolėjas, neturėdamas prieigos prie įrenginio ar atstatymo frazės, galėjo nuotoliniu būdu atkurti privačius raktus. Nors programinės įrangos atnaujinimas blokuoja naujų, pažeistų atstatymo duomenų generavimą, jau sukurti atstatymo sakiniai nebus apsaugoti. „Coldcard“ gamintoja „CoinKite“ skubiai rekomenduoja įdiegti saugos atnaujinimus, sugeneruoti naujus atstatymo duomenis ir perkelti „Bitcoin“ lėšas. Šio įvykio metu Bitcoin tinklo veikla smarkiai padidėjo. Remiantis „Santiment“ duomenimis, per pastarąsias 7 dienas aktyvių Bitcoin adresų skaičius siekė 712 tūkstančius, tai yra didžiausias rodiklis per 3 mėnesius, o sandoriai, kurių vertė viršijo 100 tūkstančių dolerių, sudarė 61 800, tai yra didžiausias rodiklis per 5 mėnesius. Sandorių, kurių vertė buvo mažesnė nei 100 tūkstančių dolerių, suma taip pat pasiekė 32 milijardus dolerių, tai yra aukščiausias lygis nuo 2024 m. lapkričio. Bitcoin tinklo užklausų eilėje esančių sandorių skaičius taip pat smarkiai išaugo nuo maždaug 33 tūkstančių iki 96 tūkstančių, pasiekus aukščiausią lygį nuo birželio 20 d. Dalies lėšų judėjimas buvo nukreiptas į biržas. Pasak „CryptoQuant“, nuo liepos 28 iki rugpjūčio 3 dienos, viso kiekio Bitcoinų, laikomų biržose, suma padidėjo nuo maždaug 2,702 milijonų iki 2,719 milijonų, t. y. 17 500 Bitcoinų. Maždaug 51 % šio padidėjimo buvo absorbuota „Binance“ biržos, kurios Bitcoinų kiekis padidėjo maždaug 9 000, siekiant 659 000. Tačiau, kaip teigiama, šis lėšų srautas negalima interpretuoti kaip pardavimo ketinimo, ir didelė tikimybė, kad tai yra laikinas saugojimas, kol ruošiami nauji piniginiai adresai. „Cold Card“ incidento fone vėl buvo pradėti diskusijos apie ETF saugojimo būdus. „Bloomberg Intelligence“ ETF analitikas Eric Balchunas teigė, kad šis incidentas gali paskatinti kai kuriuos ilgalaikius investuotojus apsvarstyti galimybę persijungti į fizinių Bitcoin ETF. Jis pažymėjo, kad, jei ETF saugojimo įstaiga būtų puolama, būtų nedelsiant pradėtas reguliavimo tyrimas ir įvyktų bendradarbiavimas tarp fondo valdytojų, saugojimo įstaigų ir teisėsaugos institucijų. Nors savarankiška saugojimo sistema pašalina priklausomybę nuo bankų ar biržų, šis incidentas atkreipė dėmesį į riziką, kad vartotojas turės visiškai prisiimti atsakomybę už įrangos ir programinės įrangos valdymą. Konkurentas „Trezor“ po šio incidento įspėjo, kad padidėjo bandymų įžiebti žuvųkablius skaičius, ir ragino niekada neduoti atstatymo kodų, taip pat nenaudoti jų kitiems svetainėms ar programoms.