פרצת האבטחה של Coldcard חושפת פגם ארוך-מוסתר בזרע (seed) של האקראיות
לפי הדיווחים, פריצת ה-Coldcard גנבה כמעט 114 מיליון דולר בשווי BTC מ-709+ כתובות. פגם ב-firmware אמור היה לייצר seed-ים לארנק עם אקראיות נמוכה בהרבה מזו שהובטחה. ה-sweep הראשון נטען כי רוקן בערך 500 ארנקים בתוך 25 דקות.
לפי הדיווח, הבעיה נכנסה למאגר הקוד של Coldcard במרץ 2021 ונשארה גלויה במשך יותר מחמש שנים—אף על פי שהקוד המקור היה נגיש לציבור. המאמר המאוחר מוסיף זווית רחבה יותר של “trust gaps”: הוא טוען שהכשל עוצב על ידי תהליכים ותמריצים, כולל שינויי רישוי ושבירה קשורה בייצור ה-seed שהוכנסה באותו commit של מרץ 2021.
המאמר גם חוזר על הדחיפה לאחור מצד חוקרים. חשיפות שקשורות ל-Shift Crypto ול-Nunchuk (אוגוסט 2020) זכו לספקנות, ולאחר מכן ניסיונות לשחזר בעיות ישנות נתקלו בעוינות ואף באיומים משפטיים. החשש של סוחרים הוא מעשי: עדכוני firmware אולי לא יוכלו לתקן נזק שכבר נגרם מ-seed-ים שנוצרו בגרסאות פגיעות, ולכן מיגרציה והעברה ידנית של כספים חשובים.
לאחר האירוע, לפי הדיווחים, הזרימות לבורסות חזרו להיות חיוביות (OKX ציינה זרימות שיא), וביקוש ל-spot BTC ETF זינק (למשל IBIT/FBTC). לסוחרים, פריצת ה-Coldcard יכולה להגביר תנודתיות קצרה סביב נרטיבים של אחסון/שמירת BTC (custody) ואבטחת ארנקים, בעוד שההשפעה ארוכת הטווח על השוק תלויה בביקורות אבטחה מהירות יותר ובהנחיות ברורות יותר במסמכים ובתקשורת.
לקח מפריצת ה-Coldcard: התייחסו ל-self-custody על מכשיר יחיד כסיכון גבוה יותר, ותעדיפו נהלים מאומתים (audit trail, מיגרציה ו-multi-sig בטוח יותר) גם אחרי עדכוני firmware “חירום”.
Neutral
למרות שהפרצת Coldcard היא בבירור אירוע חמור של אבטחת משמורת (custody) וביטחון ארנקים עבור BTC, אות המסחר המיידי הוא מעורב. בטווח הקצר, נרטיב הסיכון סביב self-custody ו-randomness של ה-seed יכול להגביר תנודתיות, במיוחד עבור מחזיקים שנשענים על מכשיר חומרה בודד. בטווח הארוך, דגש מחודש על ביקורות (audits), שיטות עבודה מומלצות למיגרציה ובדיקות אבטחה מהירות יותר עשוי להפחית סיכון בזנב—אבל הוא גם עלול להשאיר תשומת לב על תשתיות הקשורות למשמורת.
במקביל, השינוי שדווח לאחר האירוע—כניסות נטו חיוביות לבורסות וביקוש חזק יותר ל-spot BTC ETF—יכול לקזז את הפאניקה באמצעות הפניית הזרימות למעטפות (wrappers) מפוקחות. לכן, ההשפעה נטו על מחיר BTC צפויה להיות ניטרלית: זרז של תנודתיות ולא מניע כיווני מתמשך.