Coldcardin laiteohjelmistovirhe yhdistettynä noin ~1 816 BTC:n varkauteen; seedin entropian romahtaminen laukaisee itsehuoltohälytyksen
Coldcardin laiteohjelmistovirhe (v4.0.1, julkaistu maaliskuussa 2021) on yhdistetty noin 1.816 BTC:n varkauteen yli 5.200 osoitteesta. Joissakin arvioissa tappioiden on joskus arvioitu voivan ylittää 130 miljoonaa dollaria sweepien jatkuessa.
Raporttien mukaan laiteohjelmistovirhe heikensi satunnaisuutta, jota käytettiin lompakon siementen (seedien) luomiseen. Koska seedit ovat Bitcoinin yksityisten avainten perusta, entropia saattoi laskea ihanteellisesta ~128 bitistä jopa ~40 bittiin, mikä tekee avainten palauttamisesta brute-force-menetelmällä helpommin toteutettavaa modernilla laitteistolla.
Aiemmat tutkimukset antoivat pienempiä arvioita (esim. ~1.367 BTC:tä 4.585 osoitteessa), mutta myöhemmät “aallot” osoitesweepien ympärillä kasvattivat lukua. Coinkite ei ole julkaissut lopullista kokonaismäärää, ja se sanoo tekevänsä post-mortemin. Hyökkäys (exploit) ei vaatinut internetyhteyttä, joten mikä tahansa lompakko, joka oli seedattu kompromisoituneella firmwarella, oli haavoittuva jo luomishetkestä lähtien.
Treidaajille ja haltijoille: tarkista, onko Coldcard-seedisi luotu firmwarella v4.0.1. Jos kyllä, harkitse varojen siirtämistä lompakkoon, joka on luotu toisella eri laitteella ja joka on todennettu (verified). Jatkuvat sweepit voivat painaa tunnetta (sentimenttiä) sellaisten todennettujen self-custody-asetusten ympärillä, kun taas Galaxy Researchin mukaan tapaus voi myös lisätä kysyntää säännellyille Bitcoin-sijoitustuotteille, joissa on auditoidut säilytyskehykset.
Bitcoinin hintanäkymä: varkausuutinen tuli ilmi, kun BTC oli noin 63.000 dollarissa, joten lyhyen aikavälin volatiliteettia voi ohjata enemmän self-custody-riskin tunne kuin krypton perustekijöiden makrovaikutukset.
Neutral
Tämä on itsehallussapidon (self-custody) turvallisuuspoikkeama, joka liittyy Coldcardin laiteohjelmistovirheeseen, ei Bitcoinin protokollatason epäonnistumiseen. Välitön vaikutus kohdistuu niihin käyttäjiin, joita asia koskee ja jotka loivat seedit vaarantuneella laiteohjelmistolla, joten BTC:n suorat perusteet eivät todennäköisesti muutu.
Lyhyellä aikavälillä treidaajat saattavat nähdä sentimentin ohjaamaa volatiliteettia itsehallussapidon ja laitteistolompakoiden riskien ympärillä, etenkin jos raportoidaan lisää vaikutuksen alaisia osoitteita ja lompakoiden määriä. Tuoreimmat raportit kuitenkin viittaavat siihen, että hyökkäysvektorit ovat teknisiä ja perustuvat osoitteiden sweepaukseen, mikä rajoittaa leviämistä laajempiin markkinatarinoihin.
Pitkällä aikavälillä tapaus voi siirtää kysyntää hieman säänneltyihin Bitcoinin sijoitustuotteisiin, joissa säilytys (custody) on auditoitu ja noudatetaan vaatimuksia (compliance) — mikä on markkinaa tukeva (vaikkakin epäsuora) tekijä. Kun molemmat vaikutukset netotetaan, odotettu vaikutus Bitcoinin hintaan on enimmäkseen neutraali, ei selvästi nouseva tai laskeva.