Μετακίνηση 15 δισ. δολαρίων σε Bitcoin μετά την κλοπή 130 εκατ. από Coldcard

Μια ευπάθεια στο υλικολογισμικό των πορτοφολιών υλικού Coldcard, η οποία οδήγησε στην απώλεια περίπου 130 εκατομμυρίων δολαρίων σε Bitcoin από τις 30 Ιουλίου, προκάλεσε μια πολύ μεγαλύτερη αντίδραση σε ολόκληρο το οικοσύστημα αυτοφύλαξης. Περίπου 233.000 BTC, αξίας περίπου 15 δισεκατομμυρίων δολαρίων, μετακινήθηκαν από πορτοφόλια μακροχρόνιων κατόχων σε νέες ρυθμίσεις αποθήκευσης, σύμφωνα με αναφορές των Decrypt και Yahoo Finance.finance.yahoo

Ο διευθύνων σύμβουλος της Casa, Nick Neuman, δήλωσε ότι η μαζική αυτή μετανάστευση απέδειξε πως "η κατανεμημένη αυτοφύλαξη είναι το ανοσοποιητικό σύστημα του Bitcoin και όχι η αδυναμία του", σύμφωνα με το Yahoo Finance. Η κίνηση αυτή ξεπέρασε κατά 100 φορές την αξία των κλεμμένων κεφαλαίων, καθώς οι κάτοχοι έσπευσαν να ασφαλίσουν τα περιουσιακά τους στοιχεία σε πορτοφόλια πολλαπλών υπογραφών, νέα seed phrases και ρυθμιζόμενους θεματοφύλακες.finance.yahoo

Η εκμετάλλευση της ευπάθειας

Η επίθεση εκμεταλλεύτηκε την αδύναμη τυχαιότητα στις εκδόσεις υλικολογισμικού 4.0.1 έως 5.0.3 του Coldcard Mk3, που κυκλοφόρησαν από τον Μάρτιο του 2021, οι οποίες δρομολογούσαν τη δημιουργία ιδιωτικών κλειδιών μέσω προβλέψιμης τυχαιότητας λογισμικού αντί για πραγματική τυχαιότητα υλικού. Αυτό επέτρεψε στους επιτιθέμενους να ανακατασκευάσουν τις φράσεις ανάκτησης των επηρεαζόμενων πορτοφολιών και να αποσπάσουν κεφάλαια εκτός της συσκευής.youtube

Το πρώτο κύμα χτύπησε στις 30 Ιουλίου, αφαιρώντας πάνω από 1.000 BTC αξίας περίπου 70 εκατομμυρίων δολαρίων από περίπου 1.200 πορτοφόλια μέσα σε μόλις 41 λεπτά. Τα επόμενα κύματα επιθέσεων ώθησαν τις συνολικές απώλειες πάνω από τα 130 εκατομμύρια δολάρια σε περισσότερες από 7.000 διευθύνσεις, σύμφωνα με την Galaxy Research. Ο κατασκευαστής Coinkite προειδοποίησε ότι οι ενημερώσεις υλικολογισμικού από μόνες τους δεν μπορούν να προστατεύσουν τα κλειδιά που δημιουργήθηκαν κατά την ευάλωτη περίοδο. Οι επηρεαζόμενοι χρήστες πρέπει να δημιουργήσουν εξ ολοκλήρου νέα seed phrases και να μεταφέρουν τα κεφάλαιά τους.redsecuretech+4

Η μετανάστευση

Τα on-chain δεδομένα που παρακολουθήθηκαν από το CoinDesk έδειξαν ότι η προσφορά των μακροχρόνιων κατόχων μειώθηκε από 15,0 εκατομμύρια BTC σε 14,7 εκατομμύρια BTC την εβδομάδα μετά την παραβίαση. Οι αναλυτές χαρακτήρισαν την κίνηση ως μετανάστευση φύλαξης και όχι ως συνθηκολόγηση, σημειώνοντας ότι η τιμή του Bitcoin παρέμεινε σταθερή κοντά στα επίπεδα προ της επίθεσης. Ορισμένες μεταφορές προήλθαν από χρήστες του Coldcard που στράφηκαν σε σχήματα πολλαπλών υπογραφών, ενώ άλλες από χρήστες των Ledger και Trezor που κλήθηκαν να επανεκτιμήσουν τη δική τους ασφάλεια.bloomingbit+2

Η δημιουργία νέων πορτοφολιών εκτινάχθηκε στα 2,27 εκατομμύρια τις ημέρες μετά την επίθεση, αποτελώντας την ισχυρότερη on-chain ένδειξη εδώ και μήνες.news.bitcoin

Η αυτοφύλαξη υπό εξέταση

Το περιστατικό αναζωπύρωσε τη συζήτηση σχετικά με την ασφάλεια των πορτοφολιών υλικού. Ο Neuman, η εταιρεία του οποίου πωλεί λύσεις φύλαξης πολλαπλών υπογραφών, υποστήριξε ότι η ταχεία ανταπόκριση της κοινότητας επικύρωσε το ευρύτερο μοντέλο αυτοφύλαξης, εκτιμώντας ότι ασφαλίστηκαν προληπτικά δέκα φορές περισσότερα Bitcoin από όσα κλάπηκαν. Οι επικριτές, ωστόσο, σημειώνουν ότι η ευπάθεια παρέμεινε απαρατήρητη για περισσότερα από πέντε χρόνια πριν από την εκμετάλλευσή της.thestreet

Το CoinDesk περιέγραψε το επεισόδιο όχι ως "λήψη κερδών, αλλά ως μετανάστευση στον τρόπο αποθήκευσης του Bitcoin", μια διάκριση που μπορεί να καθορίσει τον τρόπο με τον οποίο η βιομηχανία θα θυμάται τη μεγαλύτερη εκμετάλλευση πορτοφολιού υλικού του 2026.coindesk