Coldcard-hakkerointi paljastaa kauan piilossa olleen seed-satunnaisuusvirheen
Raporttien mukaan Coldcard-hakkerointi varasti lähes 114 miljoonaa Yhdysvaltain dollaria BTC:tä 709+ osoitteesta. Firmware-virheen kerrotaan tuottaneen lompakon siemenet (wallet seeds) huomattavasti vähemmällä satunnaisuudella kuin luvattiin. Ensimmäisen "sweepin" väitetään tyhjentäneen noin 500 lompakkoa 25 minuutissa.
Vian kerrotaan tulleen Coldcardin koodikantaan maaliskuussa 2021, ja sen väitetään olleen näkyvissä yli viiden vuoden ajan, vaikka lähdekoodi oli julkisesti saatavilla. Myöhempi artikkeli lisää laajemman näkökulman "luottamusaukkoihin": sen mukaan epäonnistumiseen vaikuttivat prosessit ja kannustimet, mukaan lukien lisenssimuutokset sekä siementen generointiin liittyvä virhe, joka tuotiin samaan maaliskuun 2021 committiin.
Artikkeli käsittelee myös tutkijoiden esiin nostamaa vastarintaa. Shift Crypton ja Nunchukin (elokuu 2020) ympärille liittyvät ilmoitukset otettiin vastaan skeptisesti, ja myöhemmät yritykset toistaa vanhoja ongelmia kohtasivat vihamielisyyttä ja jopa oikeudellisia uhkauksia. Treidaajien huoli on käytännöllinen: firmware-päivitykset eivät välttämättä korjaa vahinkoa, jonka haavoittuvilla versioilla jo luodut seedit ovat aiheuttaneet, joten siirtyminen (migration) ja varojen manuaalinen siirto ovat olennaisia.
Häiriön jälkeen virrat pörsseihin väitetään kääntyneen jälleen positiivisiksi (OKX mainitsi ennätykselliset sisäänvirtaukset), ja spot-BTC ETF:ien kysyntä on kasvanut (esim. IBIT/FBTC). Treidaajille Coldcard-hakkerointi voi lisätä lyhyen aikavälin volatiliteettia BTC:n säilytykseen ja lompakoiden turvallisuuteen liittyvien narratiivien ympärillä, kun taas pitkän aikavälin vaikutus riippuu nopeammista turvatarkastuksista ja selkeämmistä ohjeista dokumentaatiossa ja mediassa.
Coldcard-hakkeroinnin opetus: pidä yhden laitteen self-custodyä korkeampiriskisenä ja priorisoi todennettuja menettelyjä (audit trail, migraatio ja turvallisemmiksi todetut multi-sig-käytännöt), vaikka tekisi "hätä"-firmware-päivityksiä.
Neutral
Vaikka Coldcard-hakkerointi on selvästi vakava BTC:n säilytykseen (custody) ja lompakoiden turvallisuuteen liittyvä tapaus, välitön kaupankäyntisignaali on sekava. Lyhyellä aikavälillä riskitarina liittyen self-custodyyn ja seed-salaisuuden satunnaisuuteen voi lisätä volatiliteettia, etenkin jos käyttäjät luottavat yhteen ainoaan laitteistolompakkoon. Pitkällä aikavälillä uudistunut painotus auditointeihin, migraation parhaisiin käytäntöihin ja nopeampiin tietoturvatarkastuksiin voi auttaa pienentämään hännän riskin (tail risk) — mutta se voi myös pitää huomion kohdistettuna säilytykseen liittyvään infrastruktuuriin.
Samaan aikaan raportoidun post-incident -muutoksen—positiivisten nettovirtojen pörsseihin ja vahvemman spot BTC ETF -kysynnän—voidaan odottaa lieventävän paniikkia ohjaamalla virrat säänneltyihin rakenteisiin. Siksi nettovaikutus BTC:n hintaan on todennäköisemmin neutraali: volatiliteettia lisäävä katalysaattori, ei kestävä suuntaa antava ajuri.