Coldcard-ის ჰაკერული თავდასხმის შედეგად დანაკარგები იზრდება, ანალიტიკოსები მოპარული ბიტკოინის რაოდენობაზე ვერ თანხმდებიან

მას შემდეგ, რაც თავდამსხმელებმა Coldcard-ის კომპრომეტირებული აპარატურული საფულეებიდან ბიტკოინის გატანა დაიწყეს, თითქმის ორი კვირა გავიდა. ბლოკჩეინის გამომძიებლები კვლავ ცდილობენ დაადგინონ იმ მასშტაბი, რასაც ანალიტიკოსები ბიტკოინის ისტორიაში თვითმმართველობის ყველაზე დიდ მარცხს უწოდებენ. საერთო დანაკარგების შეფასება დაახლოებით 100 მილიონიდან 130 მილიონ დოლარამდე მერყეობს, თუმცა საბოლოო ციფრი სავარაუდოდ გაურკვეველი დარჩება, რადგან მსხვერპლებმა თავად უნდა განაცხადონ ზარალის შესახებ.

გამომძიებელთა აზრები დანაკარგების შესახებ იყოფა

Galaxy Research-მა, რომელსაც ფირმის კვლევების ხელმძღვანელი ალექს თორნი უძღვება, სამშაბათის მონაცემებით დანაკარგის მინიმალურ ზღვრად 1,730 BTC დაასახელა, ხოლო მაქსიმალური მაჩვენებელი 1,816 BTC-ის ფარგლებშია. თორნმა Cointelegraph-ს განუცხადა, რომ 450 BTC-ზე მეტი პირდაპირ დადასტურდა მსხვერპლთა ანგარიშების საფუძველზე, რამაც თავის მხრივ დაეხმარა დამატებითი უცნობი მსხვერპლების იდენტიფიცირებაში, რომლებსაც ჯამში 730 BTC-ზე მეტი ჰქონდათ. TRM Labs-მა დამოუკიდებლად შეაფასა, რომ თავდამსხმელებმა ოთხი ტალღის განმავლობაში 5,200-ზე მეტი მისამართიდან დაახლოებით 1,816 BTC გაიტანეს, ხოლო პოლიტიკის გლობალურმა ხელმძღვანელმა არი რედბორდმა გააფრთხილა, რომ ეს რიცხვი სავარაუდოდ კიდევ გაიზრდება.tradingview+1

CryptoQuant უფრო მკაცრ, გამჟღავნებაზე დაფუძნებულ მიდგომას იყენებს. კვლევის ხელმძღვანელმა ხულიო მორენომ განაცხადა, რომ პლატფორმის მიერ დადასტურებული მონაცემებით 1,432 BTC-ია მოპარული, რაც მისი თქმით, ქვედა ზღვარია. "იმის გამო, რომ მოპარული ბიტკოინი ეკუთვნოდათ ინდივიდებს და არა ცენტრალიზებულ სუბიექტს, როგორიცაა ბირჟა, ჩვენ შეგვიძლია მხოლოდ ის დავადასტუროთ, რასაც თითოეული მსხვერპლი საჯაროდ აცხადებს", – თქვა მორენომ.crypto-economy+1

როგორ მუშაობდა ხარვეზი

მოწყვლადობა 2021 წლის მარტში განხორციელებულ პროგრამულ ცვლილებას უკავშირდება, რამაც Coldcard-ის მიერ საწყისი კოდის (seed) გენერირებისას მოწყობილობის აპარატურული შემთხვევითი რიცხვების გენერატორის გვერდის ავლით, გამოიწვია პროგნოზირებადი პროგრამული ფუნქციის გამოყენება, სადაც 128-ის ნაცვლად მხოლოდ 40 ბიტიანი ეფექტური ენტროპია იყო. ამ შემცირებამ გასაღების აღდგენა მოწყობილობაზე ფიზიკური წვდომის გარეშე შესაძლებელი გახადა. 30 ივლისიდან სულ მცირე 15-მა დამოუკიდებელმა თავდამსხმელმა გამოიყენა ეს სისუსტე და სწრაფი თანმიმდევრობით გაიტანა თანხები ათასობით ერთხელადი ხელმოწერის საფულედან.forbes+3

ბიტკოინის დეველოპერმა ჯეიმს ო'ბერნმა განაცხადა, რომ მან ხარვეზიანი კოდის შესახებ Coinkite-ს 2025 წლის მაისში აცნობა, ექსპლოიტის გამოვლენამდე თოთხმეტი თვით ადრე. Phemex-ის ცნობით, Coinkite-ს პასუხი იყო ის, რომ პრობლემა რეალური რომ ყოფილიყო, სავარაუდოდ უკვე გამოვლინდებოდა.phemex

შედეგები და ინდუსტრიის რეაქცია

Coinkite-მა 31 ივლისს გამოუშვა განახლებული პროგრამული უზრუნველყოფა, თუმცა გააფრთხილა, რომ განახლება ვერ გააუმჯობესებს უკვე გენერირებული საწყისი კოდების ენტროპიას. დაზარალებულმა მომხმარებლებმა უნდა შექმნან სრულიად ახალი საწყისი კოდები და გადაიტანონ თანხები. კომპანიამ ასევე გააუქმა მომხმარებელთა მონაცემების ავტომატური წაშლის პოლიტიკა 6 და 7 აგვისტოს, "მიმდინარე და მოსალოდნელი სამართლებრივი პროცესების" მოტივით, თუმცა საჯაროდ არცერთი სარჩელი არ შეტანილა.etfdb+1

ინციდენტმა კვლავ გააჩაღა დებატები თვითმმართველობასა და ინსტიტუციურ გადაწყვეტილებებს შორის. Bloomberg Crypto-ზე თორნმა განაცხადა, რომ ბიტკოინი "გადაურჩება" ამ დარღვევას და მას მწარმოებლის შეცდომად და არა პროტოკოლის ხარვეზად მოიხსენიებს. River-მა, ბიტკოინის ფინანსური მომსახურების ფირმამ, გაიმეორა ეს განსხვავება: "Coldcard-ის მოწყვლადობა არ მოქმედებს ბიტკოინის პროტოკოლზე ან რაიმეზე, რაც დაკავშირებულია ბიტკოინის მუშაობის პრინციპთან."bloomberg+2

მიუხედავად ამისა, ამ ეპიზოდმა კაპიტალი ბირჟაზე ვაჭრობის პროდუქტებისკენ მიმართა. ბიტკოინის Spot ETF-ებმა 7 აგვისტოს დასრულებულ კვირაში 853 მილიონი დოლარის წმინდა შემოდინება დააფიქსირეს, რაც აპრილის შუა რიცხვების შემდეგ ყველაზე მაღალი მაჩვენებელია. BlackRock-ის ↗ 1.05% iShares Bitcoin Trust-მა ამ შემოდინებების უმეტესი ნაწილი მიიღო.cryptorank+1

დაზარალებულ მოწყობილობებზე დარჩენილი მომხმარებლებისთვის მკვლევრების გზავნილი ცალსახაა: მხოლოდ პროგრამული უზრუნველყოფის განახლება საკმარისი არ არის. დარჩენილი თანხების დასაცავად საჭიროა მხოლოდ ახლად გენერირებული საწყისი კოდი დადასტურებულად განახლებულ პროგრამულ უზრუნველყოფაზე.phemex+1