Sårbarhet i "cold cards" utnyttet, 1596 BTC stjålet… Vil Bitcoin vende tilbake til Wall Street

På grunn av en programvarefeil i Coldcard-hardwarelommebøker, er minst 1596 BTC blitt stjålet fra omtrent 7300 adresser. Galaxy Research opplyser at skadene skyldes tre store angrepsbølger og 14 mindre hendelser. Inkludert en fjerde bølge som fortsatt er under etterforskning, kan det totale tapet nå opp mot 2055 BTC, tilsvarende omtrent 130 millioner dollar. Galaxy venter imidlertid på flere rapporter om skader og har derfor ekskludert disse adressene fra de offisielle tallene. Så langt har minst 73 personer kontaktet Galaxy Research-ansvarlig Alex Sohn for å få hjelp, og forskerne konkluderer med at minst 15 angripere fortsatt utnytter denne sårbarheten. Sårbarheten stammer fra en feil i firmware-koden som oppstod i mars 2021. Noen enheter klarte ikke å generere tilstrekkelig tilfeldighet i den fysiske tilfeldighetsgeneratoren, og genererte i stedet gjenopprettingsfrø programvaremessig. Dette resulterte i et mye mindre antall mulige kombinasjoner enn tiltenkt. Som et resultat kan angripere rekonstruere private nøkler eksternt, selv uten å ha tilgang til enheten eller gjenopprettingsordene. Selv om en programvareoppdatering forhindrer generering av nye sårbare frø, er gjenopprettingsfraser som allerede er generert på feilaktig vis, ikke beskyttet. Produsenten av cold wallet-enheter, Coinkite, anbefaler sterkt å installere sikkerhetsoppdateringen, generere et nytt frø og overføre Bitcoin. Denne hendelsen har ført til en kraftig økning i aktiviteten på Bitcoin-nettverket. Ifølge data fra Santiment har antall aktive Bitcoin-adresser økt til 712 000 de siste 7 dagene, noe som er det høyeste nivået på 3 måneder. Transaksjoner over 100 000 dollar har nådd 61 800, det høyeste nivået på 5 måneder. Også transaksjonsvolumet under 100 000 dollar har nådd 3,2 milliarder dollar, det høyeste nivået siden november 2024. Antall ventende transaksjoner i Bitcoin-mem-poolen har også økt kraftig, fra omtrent 33 000 til 96 000, og nådd det høyeste nivået siden 20. juni. Noen av kapitalbevegelsene gikk inn i børser. Ifølge CryptoQuant økte den totale beholdningen av Bitcoin på børsene fra 28. juli til 3. august med omtrent 17 500 BTC, fra 2,702 millioner BTC til 2,719 millioner BTC. Omtrent 51 % av denne økningen ble absorbert av Binance, hvor beholdningen økte med omtrent 9 000 BTC til 659 000 BTC. Imidlertid indikerer ikke denne innstrømningen nødvendigvis et ønske om å selge, og det er stor sannsynlighet for at det er en midlertidig oppbevaring mens nye lommebøker forberedes. Etter Coldcard-hendelsen ble diskusjonen om måten ETF-er (Exchange Traded Funds) forvaltes på igjen aktualisert. Bloomberg Intelligence-analytikeren Eric Balchunas uttalte at denne hendelsen kan få noen langsiktige investorer til å vurdere å flytte investeringene sine til fysiske Bitcoin-ETF-er. Han påpekte at dersom en ETF-forvalter blir angrepet, vil det umiddelbart føre til en regulatorisk undersøkelse og et samarbeid mellom fondsforvaltere, forvaltere og håndhevelsesorganer. Selv om selvforvaltning har den fordelen at den fjerner avhengigheten av banker eller børser, ble det tydelig i denne situasjonen at brukeren må ta fullt ansvar for administrasjonen av maskinvare og programvare, noe som også innebærer risiko. Konkurrenten Trezor advarte etter hendelsen om at forsøk på phishing har økt, og understreket at gjenopprettingsfrø aldri skal deles eller skrives inn på eksterne nettsteder eller apper.