Coldcard микробағдарлама ақауы: 100M+ BTC ұрлығы расталды, мүмкін 4-ші толқын
Galaxy Research компаниясы Coldcard микробағдарламасындағы (firmware) ұрлыққа қатысты осалдық енді 1 596 BTC (шамамен $100M+) деңгейінде расталғанын айтады: шамамен 7 300 мекенжайдан үш ірі шабуыл толқыны және 14 ұсақ оқиға барысында ақша ұрланған. Орташа-жоғары сенімділікпен болжамды төртінші толқын да болуы мүмкін, бұл жалпы шығындарды 2 055 BTC-ге (шамамен $130M) дейін көтеруі ықтимал. Galaxy төртінші толқынды “расталған” жалпы көрсеткіштерден тыс қалдырды, себебі жәбірленушілер әлі жауап бермеген; әзірге 73 жәбірленуші компанияға хабарласып, алғашқы үш толқынды растауға көмектескен.
On-chain деректерде ұрланған биткоиннің шамамен 90%-ы әлі қозғалған жоқ. Шабуылдаушы мен жәбірленуші мекенжайлары АҚШ-тың федералдық құқық қорғау органдарына, биржаларға және киберқауіпсіздік тергеушілеріне жіберілген, ал “sweeps” (қалта/активтерді жинап ауыстыру) әрекеттері жалғасып жатқаны айтылды. Galaxy бұл оқиғаны 2021 жылдың наурыз айындағы Coldcard firmware build қателігімен байланыстырады: конфигурация параметрі құрылғыдағы аппараттық кездейсоқ сандар генераторын өткізіп жіберген, нәтижесінде кілт генерациясы чиптің сериялық нөмірі мен таймер деректерінен тұқымдандырылған бағдарламалық алмастыруға сүйенген. Түзетілген firmware 31 шілдеде жеткізілген, бірақ осал конфигурациямен бұрыннан генерацияланған seed-терді қалпына келтіре алмайды.
Трейдерлер үшін BTC-нің нарыққа бірден әсері ықтимал түрде шектеулі, бірақ Coldcard firmware осалдығы туралы тақырыптар self-custody (өз бетінше сақтау) тәуекелге деген көзқарасына уақытша әсер етуі мүмкін. Ұзақ мерзімді салдар — операциялық қауіпсіздікке, әсіресе осалдық жария болғаннан кейін Coldcard firmware жаңартуларын кейінге қалдырған пайдаланушыларға қатысты, басымдықтың артуы.
Neutral
Бұл ең алдымен self-custody (өз қарамағында сақтау) типіндегі аппараттық әмиянға қатысты оқиға. Coldcard микробағдарламасындағы ұрлыққа байланысты расталған осалдық қазірдің өзінде 100 млн доллардан асты, ал мүмкін болатын 4-ші толқын шығынды шамамен 130 млн долларға дейін жеткізуі мүмкін болса да, Galaxy ұрланған BTC-тің шамамен 90%-ы әлі қозғалған жоқ деп атап өтеді. Бұл нақты осы хакқа байланысты биржаларға түсетін сатылымның бірденгі қысымын төмендетеді.
Қысқа мерзімде: трейдерлер self-custody және қауіпсіздік тақырыбындағы жаңалықтардың салдарынан уақытша risk-off көңіл-күйін байқауы мүмкін, бірақ ликвидтілік орындарына ірі әрі жақын арада болатын бөлініс туралы дәлел болмаса, BTC бағасына әсері ықтимал шектеулі болады.
Ұзақ мерзімде: операциялық қауіпсіздікке баса назар аудару көбірек пайдаланушыларды микробағдарламаны жаңартуға немесе seed-терді көшіруге итермелеуі мүмкін, алайда бұл BTC-ке тікелей сұраныс шогынан гөрі құрылымдық мінез-құлық өзгерісі. Жалпы алғанда ақпарат ағыны алаңдаушылық туғызады, бірақ оны жақын мерзімде BTC үшін аюлы фундаменталдарға анық түрде айналдырады деп айту қиын.