Вразливість системи "холодних гаманців" дозволила викрасти 1596 біткоїнів... Чи повертається біткоїн на Уолл-стріт

Через дефект прошивки в апаратному криптогаманці Coldcard, початково було викрадено щонайменше 1596 BTC з приблизно 7300 адрес. Компанія Galaxy Research повідомила, що збитки були завдані в результаті трьох основних хвиль атак та 14 менших інцидентів. Якщо врахувати ще одну, четверту хвилю атак, яка зараз перебуває на стадії підтвердження, загальний обсяг збитків може сягнути 2055 BTC, що становить приблизно 130 мільйонів доларів США. Однак, компанія Galaxy очікує на додаткові повідомлення про постраждалих і поки що не включає ці адреси в офіційну статистику. Наразі щонайменше 73 особи звернулися до Олекса Сона, керівника дослідницької групи Galaxy, за допомогою, і дослідники дійшли висновку, що щонайменше 15 зловмисників продовжують використовувати цю вразливість. Вузьке місце виникло через помилку в коді прошивки, яка була виявлена у березні 2021 року. У деяких пристроях генератор випадкових чисел у апаратному забезпеченні не забезпечував достатньої випадковості, і для створення ключа відновлення використовувався програмний метод, що значно зменшило кількість можливих комбінацій. Внаслідок цього, зловмисники могли віддалено відновлювати приватні ключі, навіть не маючи доступу до самого пристрою або ключа відновлення. Оновлення прошивки блокує створення нових вразливих ключів, але вже створені за дефектним алгоритмом ключі відновлення залишаються незахищеними. Виробник холодних гаманців CoinKite рекомендує терміново встановити оновлення безпеки, створити новий ключ і перенести біткоїни. У зв'язку з цими подіями, активність у блокчейні Bitcoin значно зросла. Згідно з даними Santiment, за останні 7 днів кількість активних Bitcoin-адрес досягла 712 тисяч, що є найвищим показником за останні 3 місяці. Кількість транзакцій на суму понад 100 тисяч доларів склала 61 800, що є найвищим показником за останні 5 місяців. Обсяг транзакцій менше 100 тисяч доларів також досяг 32 мільярдів доларів, що є найвищим показником з листопада 2024 року. Кількість транзакцій, що очікують обробки в mempool Bitcoin, також різко зросла з приблизно 33 тисяч до 96 тисяч, що є найвищим показником з 20 червня. Частина переміщення коштів була спрямована на біржі. Згідно з даними CryptoQuant, у період з 28 липня по 3 серпня загальна кількість біткоїнів, що зберігалася на всіх біржах, збільшилася приблизно на 17 500 BTC, з 2 702 000 до 2 719 500 BTC. Приблизно 51% цього збільшення припало на Binance, де обсяг біткоїнів зріс приблизно на 9 000 BTC, досягнувши 659 000 BTC. Однак, аналітики вважають, що цей приплив коштів не обов'язково свідчить про наміри продажу, і існує велика ймовірність, що це тимчасове зберігання, поки готуються нові гаманці. У зв'язку з інцидентом, пов'язаним з Coldcard, обговорення методів зберігання ETF також відновилися. Аналітик Bloomberg Intelligence, Ерік Валтунас, заявив, що цей інцидент може змусити деяких довгострокових інвесторів розглянути можливість переходу до ETF, що базуються на фізичному біткоїні. Він зазначив, що у випадку атаки на зберігача ETF, буде проведено негайне регуляторне розслідування, а також буде здійснено спільну реакцію з боку керуючих фондами, зберігачів та правоохоронних органів. Хоча самостійне зберігання має перевагу у вигляді усунення залежності від банків або бірж, цей інцидент підкреслив ризик, що користувач повинен повністю нести відповідальність за управління апаратним та програмним забезпеченням. Конкурент Trezor попередив, що після цього інциденту кількість спроб фішингу зросла, і закликав ніколи не ділитися ключами відновлення та не вводити їх на сторонніх сайтах або в додатках.