Ranljivost v sistemu "cold cards", s katerim so ukradli 1.596 Bitcoinov... Ali se bo Bitcoin vrnil na Wall Street

Zaradi napake v programski opremi (firmware) hladnih denarnic (cold wallet), je bilo ukradenih najmanj 1.596 Bitcoinov (BTC) iz približno 7.300 naslov. Podjetje Galaxy Research je sporočilo, da je do kraje prišlo v treh glavnih valovih napadov in 14 manjših incidentih. Če upoštevamo tudi četrti val, ki je še v preverjanju, bi lahko bila škoda do 2.055 BTC, kar je približno 130 milijonov dolarjev. Podjetje Galaxy pa še čaka na poročila o dodatnih žrtvah in je te naslove izključilo iz uradnega obračuna. Do sedaj je najmanj 73 žrtev prosilo Galaxy Research za pomoč, pri čemer so raziskovalci ugotovili, da najmanj 15 napadalcev še vedno izkorišča to ranljivost. Izvor ranljivosti je napaka v programski kodi, ki sega v marec 2021. Pri nekaterih napravah generator naključnih števil ne zagotavlja dovolj naključnosti, zato se ključ za obnovitev ustvarja programsko, kar zmanjša število možnih kombinacij. Posledično lahko napadalec oddaljeno obnovi zasebni ključ, tudi brez dostopa do naprave ali obnovitvenega besedila. Čeprav posodobitve programske opreme preprečujejo ustvarjanje novih ranljivih ključev, že obstoječa obnovitvena besedila, ustvarjena na napačen način, niso zaščitena. Proizvajalec hladnih denarnic CoinKite je izdal nujna priporočila za namestitev varnostnih posodobitev, ustvarjanje novih ključev in prenos Bitcoinov. Zaradi nedavnih dogodkov se je dejavnost na blockchainu Bitcoina močno povečala. Po podatkih podjetja Santiment se je število aktivnih Bitcoin naslov v zadnjih 7 dneh povečalo na 712.000, kar je najvišja vrednost v zadnjih 3 mesecih. Transakcije, ki presegajo 100.000 dolarjev, so se zgodile 61.800-krat, kar je najvišja vrednost v zadnjih 5 mesecih. Tudi obseg transakcij, ki so manjše od 100.000 dolarjev, je dosegel 32 milijard dolarjev, kar je najvišja vrednost od novembra 2024. Število transakcij, ki čakajo v mempoolu Bitcoina, se je prav tako močno povečalo, od približno 33.000 na 96.000, kar je najvišja vrednost po 20. juniju. Nekateri pretoki kapitala so se usmerili v borze. Po podatkih podjetja CryptoQuant se je skupna količina Bitcoinov, ki jih imajo borze, med 28. julijem in 3. avgustom povečala za približno 17.500 BTC, od 2.702.000 BTC na 2.719.000 BTC. Približno 51 % tega povečanja je absorbirala borza Binance, pri čemer se je njena zaloga povečala za približno 9.000 BTC, na 659.000 BTC. Analize pa kažejo, da ta pritok kapitala ne nujno pomeni nameravane prodaje, ampak je verjetno začasno shranjevanje, medtem ko se pripravljajo nove denarnice. Incident s ColdCard je ponovno zažgal razprave o načinih zaupanja za ETF-je. Analitik ETF-jev pri Bloomberg Intelligence, Eric Balchunas, je izjavil, da bi ta incident lahko spodbudil nekatere dolgoročne vlagatelje, da pregledejo možnost prehod na ETF-je, ki vlagajo neposredno v bitkoin. Poudaril je, da bi v primeru napada na zaupnika ETF-ja takoj sledila regulatorna preiskava ter usklajeno delovanje upravljalcev skladov, zaupnikov in organov za izvrševanje zakonov. Čeprav ima samoupravljanje prednost, ker odpravlja odvisnost od bank ali borz, je ta incident poudaril tudi tveganje, da mora uporabnik prevzeti celotno odgovornost za upravljanje programske in strojne opreme. Konkurenčna družba Trezor je po tem incidentu opozorila na povečano število poskusov phishinga in opozorila, da nikoli ne smete deliti obnovitvenih ključev ali jih vnašati na zunanje spletne strani ali aplikacije.