Sårbarhet i Coldcard-plånböcker utnyttjad, 1 596 BTC stulna… Återvänder Bitcoin till Wall Street

På grund av en programvarufel i Coldcard-hårdvaruplånböcker har minst 1 596 BTC stulits från cirka 7 300 adresser. Enligt Galaxy Research har skadan uppstått i samband med tre större attacker och 14 mindre incidenter. Om man inkluderar den fjärde vågen, som fortfarande utreds, kan den totala skadan uppgå till 2 055 BTC, vilket motsvarar cirka 130 miljoner dollar. Galaxy väntar dock på ytterligare rapporter om drabbade och har exkluderat dessa adresser från den officiella sammanställningen. Hittills har minst 73 drabbade kontaktat Alex Sohn, ansvarig på Galaxy Research, och forskarna har kommit fram till att minst 15 angripare fortfarande utnyttjar denna sårbarhet. Sårbarheten härstammar från en felaktig kodning i firmware som går tillbaka till mars 2021. Vissa enheter lyckades inte generera tillräckligt med slumpmässighet i den inbyggda slumpgeneratorn, utan använde istället en mjukvarubaserad metod för att generera återställningskoder, vilket resulterade i ett mycket mindre antal möjliga kombinationer än vad som var avsett. Detta gör det möjligt för angripare att fjärrstyrt rekonstruera privata nycklar utan att behöva få tag på själva enheten eller återställningskoden. Även om en firmwareuppdatering förhindrar genereringen av nya sårbara koder, skyddar den inte återställningskoder som redan har genererats på ett felaktigt sätt. Tillverkaren av cold wallets, Coinkite, rekommenderar starkt att användare installerar säkerhetsuppdateringar, genererar nya koder och överför sina Bitcoin. Denna händelse har lett till en kraftig ökning av aktiviteten på Bitcoin-nätverket. Enligt data från Santiment har antalet aktiva Bitcoin-adresser ökat till 712 000 under de senaste sju dagarna, vilket är det högsta antalet på tre månader. Transaktioner värda över 100 000 dollar har uppgått till 61 800, vilket är det högsta antalet på fem månader. Även transaktionsvolymen under 100 000 dollar har nått en nivå på 32 miljarder dollar, vilket är det högsta sedan november 2024. Antalet väntande transaktioner i Bitcoins mempool har också ökat kraftigt, från cirka 33 000 till 96 000, vilket är det högsta antalet sedan den 20 juni. En del av kapitalflödet har riktats in till börser. Enligt CryptoQuant ökade den totala mängden Bitcoin som förvarades på börserna från den 28 juli till den 3 augusti med cirka 17 500 BTC, från 2,702 miljoner BTC till 2,719 miljoner BTC. Ungefär 51 % av denna ökning absorberades av Binance, vilket innebar att Binances innehav ökade med cirka 9 000 BTC till 659 000 BTC. Analytiker har dock konstaterat att detta inflöde inte nödvändigtvis indikerar en avsikt att sälja, och det är troligt att det istället handlar om en tillfällig förvaring medan nya plånböcker förbereds. I samband med Coldcard-incidenten har diskussionerna om hur ETF:er (börshandlade fonder) förvaltas återupptagits. Enligt Eric Balchunas, ETF-analytiker på Bloomberg Intelligence, kan denna händelse få vissa långsiktiga investerare att överväga att flytta sina tillgångar till fysiska Bitcoin-ETF:er. Han påpekade att om en ETF-förvaltare blir attackerad, kommer omedelbara tillsynsutredningar att inledas, och att samarbete mellan fondförvaltare, förvaltare och rättsväsendet kommer att vara nödvändigt. Självförvaring har fördelen att den eliminerar beroendet av banker eller börser, men denna incident har också belyst risken att användaren måste ta fullt ansvar för hanteringen av hårdvara och mjukvara. Konkurrenten Trezor varnade efter incidenten för att antalet nätfiskeattacker har ökat, och uppmanade användarna att aldrig dela sina återställningskoder eller mata in dem på externa webbplatser eller appar.