Cold Card drošības trūkums izmantošanas rezultātā nozagti 1596 BTC – vai Bitcoin atgriežas Volstritā

Coldcard aparatūras kriptonaudu glabātavas programmatūras kļūmes dēļ vismaz 1596 BTC tika nozagti no aptuveni 7300 adresēm. Uzņēmums Galaxy Research paziņoja, ka zaudējumi radušies trīs galvenās uzbrukumu vilnās un 14 nelielos gadījumos. Ja iekļauj vēl vienu, pagaidām neapstiprinātu uzbrukuma vilni, zaudējumu apmērs varētu sasniegt 2055 BTC, kas ir aptuveni 130 miljoni ASV dolāru. Tomēr uzņēmums Galaxy gaida papildu ziņojumus par cietušajiem un pagaidām nav iekļāvis šīs adreses oficiālajā statistikā. Līdz šim vismaz 73 cietušie ir lūguši palīdzību Galaxy Research vadītājam Aleksem Sonam, un pētnieki ir secinājuši, ka vismaz 15 uzbrucēji joprojām izmanto šo ievainojamību. Vājuma cēlonis ir programmatūras koda kļūda, kas radās 2021. gada martā. Dažām ierīcēm nav pietiekami daudz nejaušības skaitļu, kas ģenerēti ar aparatūras palīdzību, tāpēc tās izmanto programmatūru, lai ģenerētu atkopšanas sēklu, kas samazina iespējamo kombināciju skaitu. Tā rezultātā uzbrucēji var attālināti atkārtoti ģenerēt privātos atslēgas, pat neieguvot piekļuvi ierīcei vai atkopšanas vārdam. Lai gan programmatūras atjauninājums bloķē jaunu vāju sēklu ģenerēšanu, jau ar kļūdainu metodi ģenerētās atkopšanas frāzes nav aizsargātas. "Coldcard" ražotājs "CoinKite" steidzami iesaka instalēt drošības atjauninājumus, ģenerēt jaunas sēklas un pārsūtīt Bitcoin. Šī notikuma dēļ Bitcoin blokķēdes aktivitāte ir ievērojami palielinājusies. Saskaņā ar Santiment datiem, pēdējo 7 dienu laikā aktīvo Bitcoin adrešu skaits bija 712 000, kas ir augstākais rādītājs pēdējo 3 mēnešu laikā, savukārt darījumi, kuru vērtība pārsniedz 100 000 ASV dolārus, bija 61 800, kas ir augstākais rādītājs pēdējo 5 mēnešu laikā. Darījumu apjoms, kas ir mazāks par 100 000 ASV dolāriem, arī sasniedza 32 miljardus ASV dolāru, kas ir augstākais līmenis kopš 2024. gada novembra. Bitcoin mempūlē esošo gaidīšanas darījumu skaits arī strauji pieauga no aptuveni 33 000 līdz 96 000, sasniedzot augstāko līmeni kopš 20. jūnija. Daļa no finanšu līdzekļu plūsmas nonāca biržās. Saskaņā ar CryptoQuant datiem, no 28. jūlija līdz 3. augustam kopējais Bitcoin daudzums, kas atrodas biržās, palielinājās par aptuveni 17 500 BTC, no 2 702 000 BTC līdz 2 719 500 BTC. Aptuveni 51% no šī pieauguma tika uzsūkti Binance biržā, kur Binance Bitcoin daudzums palielinājās par aptuveni 9 000 BTC, sasniedzot 659 000 BTC. Tomēr, kā analizēts, šī ienākšana biržās ne vienmēr nozīmē pārdošanas nodomus, un ir liela iespēja, ka tas ir īslaicīgs uzglabāšanas periods, kamēr tiek sagatavoti jauni digitālie maksājumu konti. Saistībā ar "Cold Card" incidentu, diskusijas par ETF uzturēšanas metodēm ir atsākušās. Bloomberg Intelligence ETF analītiķis Eriks Balčuns norādīja, ka šis gadījums varētu likt daudziem ilgtermiņa investoriem apsvērt iespēju pāriet uz fizisko Bitcoin ETF. Viņš arī norādīja, ka, ja ETF uzturētājs tiek uzbrukts, nekavējoties tiks veikta regulatīvā izmeklēšana, un fonda vadītājiem, uzturētājiem un tiesību aizsardzības iestādēm būs jāstrādā kopā. Lai gan pašuzturēšanās metode novērš atkarību no bankām vai biržām, šis gadījums parādīja, ka tā arī rada risku, jo lietotājiem jāuzņemas visa atbildība par aparatūras un programmatūras pārvaldību. Konkurentfirmas Trezor pēc šī incidenta brīdināja par palielinātu zivju barošanas mēģinājumu skaitu un uzsver, ka atkopšanas sēklu nekad nedrīkst dalīties vai ievadīt ārējās vietnēs vai lietotnēs.