Kelemahan firmware Coldcard: kecurian 100M+ BTC disahkan, kemungkinan gelombang ke-4
Galaxy Research berkata kelemahan firmware Coldcard yang membawa kepada kecurian kini disahkan setakat 1,596 BTC (lebih kurang $100 juta+) yang dicuri daripada kira-kira 7,300 alamat merentas tiga gelombang serangan utama dan 14 insiden kecil. Gelombang keempat yang disyaki mungkin berlaku dengan keyakinan sederhana-tinggi, yang berpotensi menaikkan jumlah kerugian kepada 2,055 BTC (lebih kurang $130 juta). Galaxy mengecualikan gelombang keempat daripada jumlah “disahkan” kerana mangsa belum melapor semula; setakat ini, 73 mangsa telah menghubungi firma itu dan membantu mengesahkan tiga gelombang pertama.
Di on-chain, kira-kira 90% bitcoin yang dicuri belum bergerak, dan alamat penyerang/mangsa telah dikongsi dengan penguat kuasa undang-undang persekutuan AS, bursa dan penyiasat siber sementara ‘sweeps’ sedang dijalankan. Galaxy mengaitkan kejadian ini dengan ralat dalam binaan firmware Coldcard pada Mac 2021: satu tetapan konfigurasi melangkau penjana nombor rawak perkakasan peranti, dan penjanaan kunci beralih kepada pengganti perisian yang di-seed daripada data siri cip/pemasa. Firmware yang telah dibetulkan dihantar pada 31 Julai, tetapi ia tidak boleh membaiki seed yang telah dijana menggunakan konfigurasi yang terdedah.
Bagi peniaga, kesan pasaran segera untuk BTC berkemungkinan terhad, tetapi tajuk berita mengenai kelemahan firmware Coldcard boleh menjejaskan sentimen risiko terhadap self-custody buat sementara waktu. Implikasi jangka panjangnya ialah tumpuan yang lebih tinggi pada keselamatan operasi, terutamanya bagi pengguna yang menangguhkan kemas kini firmware Coldcard selepas kelemahan itu muncul.
Neutral
Ini terutamanya insiden melibatkan dompet perkakasan untuk self-custody. Walaupun kelemahan firmware Coldcard yang telah disahkan menyebabkan kecurian kini melebihi $100 juta dan gelombang ke-4 yang mungkin boleh meningkatkan kerugian kepada sekitar $130 juta, Galaxy menyatakan bahawa kira-kira 90% BTC yang dicuri belum bergerak. Ini mengurangkan tekanan jual segera terhadap pertukaran daripada hack khusus ini.
Jangka pendek: pedagang mungkin melihat sentimen sementara risk-off berikutan tajuk berita mengenai self-custody dan keselamatan, tetapi kesan harga BTC berkemungkinan terhad tanpa bukti pengagihan besar yang akan berlaku kepada tempat kecairan.
Jangka panjang: tumpuan kepada keselamatan operasi boleh mendorong lebih ramai pengguna untuk mengemas kini firmware atau memindahkan seed, tetapi ini lebih kepada perubahan tingkah laku yang bersifat struktur berbanding kejutan permintaan BTC yang langsung. Secara keseluruhan, aliran maklumat menimbulkan kebimbangan, tetapi tidak jelas diterjemahkan kepada fundamental BTC yang bearish dalam masa terdekat.