Zraniteľnosť systému Cold Card umožnila útokovníkom ukradnúť 1 596 Bitcoinov… Vráti sa Bitcoin na Wall Street

Kvôli chybám v softvéri hardvérových peňaženiek Coldcard bolo z približne 7 300 adries ukradnutých minimálne 1 596 BTC. Spoločnosť Galaxy Research uviedla, že škoda vznikla v dôsledku troch hlavných vĺn útokov a 14 menších incidentov. Ak zahrneme aj štvrtú vlnu, ktorá je stále prešetrovaná, celková výška škody by mohla dosiahnuť 2 055 BTC, čo predstavuje približne 130 miliónov dolárov. Spoločnosť Galaxy však zatiaľ čaká na ďalšie správy o obetiach a tieto adresy vylučuje z oficiálnych štatistík. Doposiaľ sa minimálne 73 obetí obrátilo na Alexe Songa, vedúceho spoločnosti Galaxy Research, s prosbou o pomoc, a výskumníci dospeli k záveru, že minimálne 15 útočníkov stále využíva túto zraniteľnosť. Zraniteľnosť má svoj pôvod v chybe v kóde firmvéru, ktorá sa objavila už v marci 2021. Niektoré zariadenia nedokázali zabezpečiť dostatočnú náhodnosť v hardvérovom generátore náhodných čísel a namiesto toho generovali obnovovacie seedové frázy softvérovo, čo výrazne znížilo počet možných kombinácií. V dôsledku toho môžu útočníci vzdialene rekonštruovať súkromné kľúče bez toho, aby získali prístup k samotnému zariadeniu alebo k obnovovacej fráze. Aktualizácia firmvéru zabraňuje generovaniu nových zraniteľných seedových fráz, ale obnovovacie frázy, ktoré boli už vytvorené chybou, nie sú chránené. Výrobca zariadení Coldcard, spoločnosť CoinKite, urgentne odporúča inštaláciu bezpečnostnej aktualizácie, vytvorenie novej seedovej frázy a presun bitcoínov. V dôsledku tejto situácie došlo k výraznému nárastu aktivity na blockchainu Bitcoinu. Podľa údajov spoločnosti Santiment, počet aktívnych adries Bitcoinu za posledných 7 dní dosiahol 712 000, čo je najvyššia hodnota za posledné 3 mesiace. Transakcie v hodnote 100 000 dolárov a viac dosiahli 61 800, čo je najvyššia hodnota za posledných 5 mesiacov. Objem transakcií menej ako 100 000 dolárov dosiahol 32 miliárd dolárov, čo je najvyššia hodnota od novembra 2024. Počet transakcií čakajúcich v mempoole Bitcoinu sa tiež prudko zvýšil z približne 33 000 na 96 000, čo predstavuje najvyššiu hodnotu od 20. júna. Niektoré pohyby finančných prostriedkov smerovali na burzy. Podľa spoločnosti CryptoQuant, v období od 28. júla do 3. augusta sa celkové množstvo bitcoínov držaných na burzách zvýšilo o približne 17 500 BTC, z 2 702 000 BTC na 2 719 500 BTC. Približne 51 % tohto nárastu bolo absorbovaných burzou Binance, pričom jej držby sa zvýšili o 9 000 BTC, čo predstavuje celkovo 659 000 BTC. Analýzy však naznačujú, že tento príliv nemusí nevyhnutne znamenať úmysel predať, a je tiež možné, že ide o dočasné uloženie prostriedkov počas prípravy nových peňaženiek. V súvislosti s incidentom s Coldcard sa opätovne otvorila diskusia o spôsoboch úschovy ETF. Analytik ETF spoločnosti Bloomberg Intelligence, Eric Balchunas, uviedol, že tento incident by mohol viesť niektorých dlhodobých investorov k zváženiu prechodu na ETF s fyzickým bitcoinom. Zdôraznil, že v prípade útoku na správcu ETF by okamžite nasledovala regulačná vyšetrovanie a koordinovaná reakcia správcov fondov, správcov a orgánov presadzovania práva. Hoci samoúschova má tú výhodu, že eliminuje závislosť od bánk alebo burz, tento incident poukázal na riziko, že používateľ musí niesť všetku zodpovednosť za správu hardvéru a softvéru. Konkurenčná spoločnosť Trezor po tomto incidente varovala pred zvýšeným počtom phishingových útokov a upozornila, že obnovovacie kľúče by sa nikdy nemali zdieľať ani zadávať do externých webových stránok alebo aplikácií.