Hack Coldcard mendedahkan kecacatan keacakan seed yang lama disembunyikan
Hek Coldcard dilaporkan telah mencuri hampir $114M dalam BTC daripada 709+ alamat. Kelemahan firmware didakwa menghasilkan seed dompet dengan tahap rawak yang jauh lebih rendah daripada yang dijanjikan. Sweep pertama didakwa mengosongkan kira-kira 500 dompet dalam masa 25 minit.
Isu itu dikatakan masuk ke dalam kod Coldcard pada Mac 2021 dan kelihatan selama lebih lima tahun, walaupun sumber kod awam boleh diakses. Artikel kemudian menambah sudut “trust gaps” yang lebih luas: ia berhujah bahawa kegagalan dibentuk oleh proses dan insentif, termasuk perubahan lesen dan keretakan berkaitan dalam penjanaan seed yang diperkenalkan dalam commit Mac 2021 yang sama.
Ia juga mengulang penolakan penyelidik. Pendedahan yang dikaitkan dengan Shift Crypto dan Nunchuk (Ogos 2020) disambut dengan keraguan, dan percubaan seterusnya untuk meniru masalah lama mendapat reaksi bermusuhan serta juga ugutan undang-undang. Kebimbangan untuk trader adalah praktikal: kemas kini firmware mungkin tidak dapat membaiki kerosakan yang sudah berlaku daripada seed yang telah dijana pada versi terdedah, jadi migrasi dan pemindahan dana secara manual penting.
Selepas insiden, aliran ke bursa dilaporkan kembali positif (OKX menyebut rekod aliran masuk), dan permintaan untuk spot BTC ETF melonjak (contohnya IBIT/FBTC). Untuk trader, hack Coldcard boleh meningkatkan volatiliti jangka pendek sekitar naratif custody BTC dan keselamatan dompet, sementara kesan pasaran jangka panjang bergantung pada semakan keselamatan yang lebih cepat serta panduan yang lebih jelas dalam dokumentasi dan media.
Pengajaran dari hack Coldcard: anggap self-custody satu peranti sebagai risiko yang lebih tinggi, dan utamakan prosedur yang disahkan (jejak audit, migrasi, dan amalan multi-sig yang lebih selamat) walaupun selepas kemas kini firmware “kecemasan”.
Neutral
Walaupun penggodaman Coldcard jelas merupakan peristiwa serius dari segi keselamatan jagaan (custody) dan dompet BTC, isyarat dagangan segera adalah bercampur. Dalam jangka pendek, naratif risiko sekitar self-custody dan rawak seed boleh meningkatkan volatiliti, terutamanya bagi pemegang yang bergantung pada satu peranti untuk dompet perkakasan. Dalam jangka panjang, penekanan semula pada audit, amalan terbaik migrasi, dan semakan keselamatan yang lebih pantas mungkin membantu mengurangkan risiko ekor—tetapi ia juga boleh mengekalkan tumpuan pada infrastruktur berkaitan custody.
Pada masa yang sama, peralihan selepas insiden yang dilaporkan—aliran masuk bersih pertukaran (exchange) yang positif dan permintaan ETF spot BTC yang lebih kukuh—boleh mengimbangi panik dengan menyalurkan aliran ke dalam “wrapper” yang dikawal selia. Kesan bersih terhadap harga BTC oleh itu lebih berkemungkinan neutral: pemangkin volatiliti dan bukannya pemacu arah yang berterusan.