Ranjivost "cold wallet" sistema, ukradeno 1.596 BTC... Da li se Bitcoin vraća na Vol Strit

Usled greške u firmveru hardverskog novčanika Coldcard, najmanje 1.596 BTC je ukradeno sa oko 7.300 adresa. Kompanija Galaxy Research je saopštila da je šteta nastala kao rezultat tri glavne talasa napada i 14 manjih incidenata. Ukoliko se uzme u obzir i četvrti talas, koji je još uvek u fazi verifikacije, ukupna šteta bi mogla da iznosi 2.055 BTC, što je u trenutnoj vrednosti oko 130 miliona dolara. Međutim, kompanija Galaxy čeka dodatne izveštaje o žrtvama i trenutno isključuje te adrese iz zvanične statistike. Do sada, najmanje 73 osobe su kontaktirale Alex Songa, rukovoditelja istraživanja u Galaxy Research, tražeći pomoć, a istraživači su zaključili da najmanje 15 napadača i dalje koristi ovu ranjivost. Ranjivost je nastala zbog greške u kodu firmvera, koja datira još od marta 2021. godine. Kod nekih uređaja, hardverski generator slučajnih brojeva nije obezbedio dovoljno nasumičnosti, već je softverom generisan seed za oporavak, što je rezultiralo mnogo manjim brojem mogućih kombinacija nego što je bilo predviđeno. Kao rezultat toga, napadač može da rekonstruiše privatni ključ na daljinu, bez potrebe da poseduje uređaj ili reč za oporavak. Iako je ažuriranje firmvera zaustavilo generisanje novih ranjivih seedova, reči za oporavak koje su već generisane na ovaj način nisu zaštićene. Proizvođač cold wallet-a, CoinKite, hitno preporučuje instaliranje sigurnosnog ažuriranja, generisanje novog seed-a i prebacivanje Bitcoina. Ova situacija je dovela do naglog povećanja aktivnosti na blockchainu Bitcoina. Prema podacima kompanije Santiment, broj aktivnih Bitcoin adresa je u proteklih 7 dana iznosio 712.000, što je najveći broj u poslednja 3 meseca, a transakcije vrednosti od 100.000 dolara ili više su iznosile 61.800, što je najveći broj u poslednjih 5 meseci. Obim transakcija manjih od 100.000 dolara takođe je dostigao nivo od 3,2 milijarde dolara, što je najveći nivo od novembra 2024. Broj čekajućih transakcija u mempool-u Bitcoina je takođe naglo porastao, sa oko 33.000 na 96.000, što predstavlja najveći broj od 20. juna. Neki od tokova kapitala su usmereni ka berzama. Prema podacima kompanije CryptoQuant, u periodu od 28. jula do 3. avgusta, ukupna količina Bitcoina na svim berzama je porasla za približno 17.500 BTC, sa 2.702.000 BTC na 2.719.000 BTC. Oko 51% ovog povećanja je apsorbovala berza Binance, čija je količina Bitcoina porasla za približno 9.000 BTC, dostigavši 659.000 BTC. Analitičari navode da ovaj priliv sredstava ne mora nužno da znači nameru za prodaju, već je moguće da se radi o privremenom skladištenju dok se pripremaju novi novčanici. U svetlu problema sa Cold Card, ponovo su se otvorile diskusije o načinu čuvanja sredstava u ETF fondovima. Analitičar ETF fondova u Bloombergu, Erik Balčunas, izjavio je da bi ovaj incident mogao da navede neke dugoročne investitore da razmotre prelazak na ETF fondove koji drže fizički Bitcoin. On je istakao da, u slučaju napada na čuvara ETF fonda, sledi odmah regulatorna istraga i koordinirana reakcija menadžera fonda, čuvara i organa za sprovođenje zakona. Iako samostalno čuvanje sredstava ima prednost u smislu eliminisanja zavisnosti od banaka ili berzi, ovaj incident je istakao i rizik da korisnik mora da preuzme punu odgovornost za upravljanje hardverom i softverom. Konkurentska kompanija Trezor je nakon ovog incidenta upozorila da je došlo do povećanja pokušaja prevare i naglasila da nikada ne treba deliti oporavak ključeva niti ih unosiiti u eksterne sajtove ili aplikacije.