Defect de firmware Coldcard: furt de 100M+ BTC confirmat, posibil al 4-lea val
Galaxy Research susține că vulnerabilitatea din firmware-ul Coldcard, legată de furturi, este confirmată acum la 1.596 BTC (aprox. 100M$+), furați de pe aproximativ 7.300 de adrese prin trei valuri mari de atac și 14 incidente mai mici. O a patra serie suspectată este posibilă, cu încredere medie-ridicată, ceea ce ar putea crește pierderile totale la 2.055 BTC (aprox. 130M$). Galaxy a păstrat a patra undă în afara totalurilor „confirmate” deoarece victimele nu au raportat încă; până acum, 73 de victime au contactat firma și au ajutat la verificarea primelor trei valuri.
On-chain, aproximativ 90% din bitcoinii furați nu au fost mutați. Adresele atacator/victimă au fost partajate cu autorități federale din SUA, exchange-uri și investigatori de securitate cibernetică, iar „sweeps” (acțiuni de preluare) sunt descrise ca fiind în desfășurare. Galaxy leagă incidentul de o eroare de compilare în firmware-ul Coldcard din martie 2021: o setare de configurare a sărit generatorul hardware de numere aleatoare, iar generarea cheilor a căzut pe un substitut software, inițializat (seed) din datele despre serialul cipului și timer. Un firmware corectat a fost livrat pe 31 iulie, dar nu poate repara seed-urile deja generate cu configurația vulnerabilă.
Pentru traderi, impactul imediat asupra pieței BTC este probabil limitat, însă titlurile despre vulnerabilitatea din firmware-ul Coldcard pot afecta temporar apetitul față de risc legat de self-custody. Implicația pe termen lung este o atenție sporită pentru securitatea operațională, mai ales pentru utilizatorii care au amânat actualizările firmware Coldcard după ce vulnerabilitatea a fost descoperită.
Neutral
Acesta este în primul rând un incident legat de un portofel hardware pentru self-custody. Deși vulnerabilitatea confirmată din firmware-ul Coldcard, asociată furtului, depășește acum 100 de milioane de dolari, iar o posibilă a 4-a undă ar putea ridica pierderile la aproximativ 130 de milioane de dolari, Galaxy notează că aproximativ 90% din BTC-urile furate nu au fost încă mutate. Asta reduce presiunea de vânzare imediată pe burse din cauza acestui hack specific.
Pe termen scurt: traderii pot observa un sentiment temporar de tip „risk-off” din cauza titlurilor legate de self-custody și securitate, dar impactul asupra prețului BTC este probabil limitat fără dovezi privind o distribuție mare și iminentă către locații de lichiditate.
Pe termen lung: concentrarea pe securitatea operațională ar putea determina mai mulți utilizatori să actualizeze firmware-ul sau să migreze seed-urile, însă aceasta este mai degrabă o schimbare comportamentală structurală decât un șoc direct de cerere pentru BTC. Per total, fluxul de informații crește îngrijorarea, dar nu se traduce clar în fundamentale bearish pentru BTC pe termen apropiat.