Depekto sa firmware ng Coldcard: kinumpirma ang pagnanakaw ng 100M+ BTC, posibleng ika-4 na alon
Sinabi ng Galaxy Research na ang mga pagnanakaw na dulot ng kahinaan sa firmware ng Coldcard ay ngayon ay kumpirmado na nasa 1,596 BTC (mga $100M+) na nakuha mula sa halos 7,300 address sa pamamagitan ng tatlong pangunahing alon ng pag-atake at 14 na mas maliliit na insidente. May posibleng ikaapat na alon na hinihinalang naganap na may medium hanggang mataas na kumpiyansa, na maaaring magpataas sa kabuuang pagkalugi sa 2,055 BTC (mga $130M). Inilagay ng Galaxy ang ikaapat na alon sa labas ng “confirmed” total dahil ang mga biktima ay hindi pa nakakapagbalik ng ulat; hanggang ngayon, 73 biktima ang nakipag-ugnayan sa kompanya at nakatulong sa pag-beripika sa unang tatlong alon.
Sa on-chain, halos 90% ng ninakaw na bitcoin ay hindi pa gumagalaw, at ang mga address ng attacker/biktima ay ibinabahagi na sa US federal law enforcement, mga exchange at mga cyber investigator habang isinasagawa pa ang mga “sweeps.” Iniuugnay ng Galaxy ang insidente sa isang error sa Coldcard firmware build noong Marso 2021: isang setting ng configuration ang laktaw sa hardware random number generator ng device, at ang key generation ay bumalik sa software substitute na ini-seed mula sa chip serial/timer data. May naipadalang fixed firmware noong Hulyo 31, pero hindi nito maaayos ang mga seed na nabuo na gamit ang vulnerable setup.
Para sa mga trader, ang agarang epekto sa merkado para sa BTC ay malamang na limitado, ngunit ang mga headline tungkol sa kahinaan sa Coldcard firmware ay maaaring pansamantalang makaapekto sa risk sentiment laban sa self-custody. Ang mas pangmatagalang implikasyon ay mas mataas na pagtutok sa operational security, lalo na para sa mga user na naantala ang Coldcard firmware updates matapos lumitaw ang kahinaan.
Neutral
Pangunahin ito sa isang self-custody hardware-wallet incident. Kahit na ang nakumpirmang kahinaan sa Coldcard firmware na humantong sa pagnanakaw ay ngayon ay higit sa $100M at ang posibleng ika-4 na alon ay maaaring magpataas ng mga pagkalugi sa humigit-kumulang $130M, nabanggit ng Galaxy na mga 90% ng mga nakaw na BTC ay hindi pa gumagalaw. Ibig sabihin, bumababa ang agarang sell-pressure sa mga exchange mula sa partikular na hack na ito.
Sa maikling panahon: maaaring makita ng mga trader ang pansamantalang risk-off na sentiment dahil sa self-custody at security na mga headline, ngunit ang epekto sa presyo ng BTC ay malamang na muted kung walang ebidensiyang may malaking, agarang distribution sa mga liquidity venue.
Sa pangmatagalan: ang pagtuon sa operational-security ay maaaring magtulak ng mas maraming user na mag-update ng firmware o maglipat ng seeds, ngunit ito ay mas isang structural na pagbabago sa asal kaysa sa direktang demand shock sa BTC. Sa kabuuan, tumataas ang alalahanin dahil sa daloy ng impormasyon, ngunit hindi malinaw na nagiging bearish fundamentals para sa BTC sa malapit na panahon.