Luka w zabezpieczeniach systemu Cold Card umożliwiła kradzież 1596 Bitcoinów… Czy Bitcoin wraca na Wall Street

Z powodu błędu w oprogramowaniu sprzętowego portfela Coldcard, co najmniej 1596 BTC zostało skradzionych z około 7300 adresów. Firma Galaxy Research poinformowała, że straty wynikły z trzech głównych fal ataków oraz 14 mniejszych incydentów. Jeśli uwzględnić czwartą falę ataków, która jest wciąż weryfikowana, skala strat może sięgnąć 2055 BTC, co w obecnych cenach stanowi około 130 milionów dolarów. Firma Galaxy oczekuje na zgłoszenia od kolejnych ofiar i na razie wyłącza te adresy z oficjalnych statystyk. Do tej pory co najmniej 73 ofiary zwróciły się o pomoc do Alexa Sona, dyrektora Galaxy Research, a zespół badawczy doszedł do wniosku, że co najmniej 15 atakujących nadal wykorzystuje tę lukę. Źródłem luki w zabezpieczeniach jest błąd w kodzie oprogramowania, który pojawił się w marcu 2021 roku. W niektórych urządzeniach generator liczb losowych sprzętowych nie generował wystarczającej ilości losowości, a klucz odzyskiwania był generowany w sposób programowy, co znacznie zmniejszyło liczbę możliwych kombinacji. W rezultacie, atakujący mogą zdalnie odzyskiwać klucze prywatne, nawet bez posiadania urządzenia lub hasła odzyskiwania. Aktualizacja oprogramowania zapobiega generowaniu nowych, podatnych na ataki kluczy, ale nie chroni kluczy odzyskiwania, które zostały już wygenerowane w sposób wadliwy. Producent kart kryptograficznych, CoinKite, zaleca pilne zainstalowanie aktualizacji zabezpieczeń, wygenerowanie nowego klucza i przeniesienie bitcoinów. W związku z obecną sytuacją, aktywność w sieci Bitcoin znacznie wzrosła. Z danych firmy Santiment wynika, że w ciągu ostatnich 7 dni liczba aktywnych adresów Bitcoin wyniosła 712 000, co stanowi najwyższy poziom od 3 miesięcy. Transakcje o wartości powyżej 100 000 dolarów wyniosły 61 800, co jest najwyższym poziomem od 5 miesięcy. Obroty transakcjami poniżej 100 000 dolarów również osiągnęły poziom 32 miliardów dolarów, co jest najwyższym poziomem od listopada 2024 roku. Liczba transakcji oczekujących w puli pamięci Bitcoin również gwałtownie wzrosła, z około 33 000 do 96 000, osiągając najwyższy poziom od 20 czerwca. Niektóre z przepływów kapitału trafiły na giełdy. Według danych firmy CryptoQuant, w okresie od 28 lipca do 3 sierpnia całkowita ilość bitcoinów przechowywana na giełdach wzrosła o około 17 500 BTC, z 2 702 000 do 2 719 500 BTC. Około 51% tego wzrostu zostało zaabsorbowane przez giełdę Binance, a jej zapasy wzrosły o około 9 000 BTC, osiągając poziom 659 000 BTC. Analiza wskazuje jednak, że ten napływ kapitału niekoniecznie oznacza chęć sprzedaży, a istnieje duża szansa, że jest to jedynie tymczasowe przechowywanie w oczekiwaniu na przygotowanie nowych portfeli. W związku z incydentem związanym z Cold Card, ponownie podjęto dyskusję na temat metod przechowywania ETF-ów. Analityk ETF w firmie Bloomberg Intelligence, Eric Balchunas, stwierdził, że ten incydent może skłonić niektórych długoterminowych inwestorów do rozważenia przeniesienia swoich środków do ETF-ów opartych na fizycznym Bitcoinie. Zaznaczył, że w przypadku ataku na podmiot przechowujący ETF-y, natychmiast zostanie wszczęte dochodzenie regulacyjne, a fundusze inwestycyjne, podmioty przechowujące i organy ścigania będą musiały współpracować. Chociaż samo przechowywanie (self-custody) eliminuje zależność od banków lub giełd, to w tym incydencie uwidoczniło się ryzyko, że użytkownik musi w pełni przejąć odpowiedzialność za zarządzanie sprzętem i oprogramowaniem. Konkurencyjna firma Trezor ostrzegła, że po tym incydencie nastąpił wzrost liczby prób phishingu i zaapelowała, aby nigdy nie udostępniać kluczy odzyskiwania ani nie wprowadzać ich do zewnętrznych stron internetowych ani aplikacji.