Уязвимость в системе Cold Card привела к краже 1596 биткоинов… Возвращается ли биткоин на Уолл-стрит

В результате дефекта прошивки в аппаратных кошельках Coldcard было похищено не менее 1596 BTC с приблизительно 7300 адресов. Компания Galaxy Research сообщила, что ущерб был нанесен в результате трех крупных волн атак и 14 небольших инцидентов. Если учитывать четвертую волну, которая все еще находится на стадии расследования, общий ущерб может составить 2055 BTC, что эквивалентно примерно 130 миллионам долларов США. Однако компания Galaxy ожидает дополнительных сообщений о пострадавших и исключает эти адреса из официальной статистики. На данный момент не менее 73 человек обратились к Алексу Суну, руководителю отдела исследований Galaxy, за помощью, и исследователи пришли к выводу, что не менее 15 злоумышленников продолжают использовать эту уязвимость. Причиной уязвимости является ошибка в коде прошивки, которая возникла в марте 2021 года. В некоторых устройствах аппаратный генератор случайных чисел не обеспечивал достаточной случайности, и для создания резервных ключей использовался программный метод, что значительно уменьшало количество возможных комбинаций. В результате злоумышленники могли удаленно восстанавливать приватные ключи, не имея доступа к устройству или резервным фразам. Обновление прошивки блокирует создание новых уязвимых резервных ключей, но уже сгенерированные с помощью дефектного метода резервные фразы остаются незащищенными. Производитель Coldcard, компания CoinKite, настоятельно рекомендует установить обновление безопасности, создать новые резервные ключи и перевести биткоины. В результате этого инцидента наблюдается резкий рост активности в сети Bitcoin. По данным Santiment, за последние 7 дней количество активных адресов Bitcoin достигло 712 000, что является самым высоким показателем за последние 3 месяца. Количество транзакций на сумму более 100 000 долларов США составило 61 800, что является самым высоким показателем за последние 5 месяцев. Объем транзакций менее 100 000 долларов также достиг рекордного уровня с ноября 2024 года, составив 3,2 миллиарда долларов. Количество транзакций, ожидающих подтверждения в пуле Bitcoin, также резко возросло с примерно 33 000 до 96 000, что является самым высоким показателем с 20 июня. Часть средств была переведена на биржи. По данным CryptoQuant, в период с 28 июля по 3 августа общие резервы биткоинов на биржах увеличились примерно на 17 500 BTC, с 2 702 000 до 2 719 500 BTC. Примерно 51% этого увеличения пришлось на Binance, где резервы биткоинов увеличились примерно на 9000 BTC, достигнув 659 000 BTC. Однако аналитики отмечают, что этот приток средств не обязательно указывает на намерение продать активы, и вполне вероятно, что это временное размещение средств в ожидании подготовки новых кошельков. В связи с инцидентом с Coldcard вновь активизировались дискуссии о методах хранения активов в ETF. Аналитик Bloomberg Intelligence, Эрик Балчунас, заявил, что этот инцидент может побудить некоторых долгосрочных инвесторов рассмотреть возможность перехода в ETF, обеспеченные физическим биткоином. Он отметил, что в случае атаки на хранителя ETF, немедленно будет проведено расследование регулирующими органами, а также будет осуществлена координация действий между управляющими компаниями, хранителями и правоохранительными органами. Самостоятельное хранение активов позволяет избежать зависимости от банков или бирж, но также накладывает на пользователя ответственность за управление аппаратным и программным обеспечением, что и стало очевидным в результате данного инцидента. Конкурент Trezor предупредил, что после этого инцидента участились случаи фишинга, и настоятельно рекомендовал никому не сообщать свои резервные фразы и не вводить их на сторонних сайтах или в приложениях.