באג בתוכנת הקושחה של Coldcard שקשור לגניבה של ~1,816 BTC; קריסת האנטרופיה של ה-seed מפעילה התראת self-custody

| cryptobriefing.com
באג ב-Coldcard firmware (v4.0.1, שוחרר במרץ 2021) נקשר לגניבה של כ-1,816 BTC מ-5,200+ כתובות. הערכות מסוימות אף רמזו שההפסדים עשויים לעבור את 130 מיליון דולר ככל שפעולות ה-sweeps נמשכות. לפי הדיווחים, באג ה-firmware של Coldcard החליש את הרנדומליות ששימשה ליצירת seed של הארנק. מכיוון שה-seeds עומדים בבסיס מפתחות הפרט של ביטקוין, ייתכן שהאנטרופיה ירדה מערך אידיאלי של ~128 ביטים עד לכ~40 ביטים, מה שהופך שחזור מפתחות באמצעות brute-force לבר-ביצוע יותר עם חומרה מודרנית. מחקר קודם העריך מספרים נמוכים יותר (למשל ~1,367 BTC על פני 4,585 כתובות), אבל גלי sweep מאוחרים יותר של כתובות העלו את המספר. Coinkite לא פרסמה סיכום סופי ואמרה שהיא עורכת post-mortem. הניצול לא דרש חיבור לאינטרנט, כלומר כל ארנק שתועד עם ה-firmware הפגום היה פגיע כבר מרגע יצירתו. לסוחרים ולמחזיקים: בדקו אם ה-seed של ה-Coldcard שלכם נוצר באמצעות firmware v4.0.1. אם כן, שקלו להעביר את הכספים לארנק שנוצר על מכשיר אחר, מאומת. sweeps מתמשכים עשויים להשפיע לרעה על הסנטימנט סביב self-custody שלא אומת, בעוד ש-Galaxy Research מעריכה שהאירוע עשוי גם להגביר את הביקוש לכלי השקעה מוסדרים בביטקוין עם מסגרות משמורת שעברו ביקורת (audited custody). קונטקסט מחיר הביטקוין: החדשות על הגניבה נשברו כש-BTC היה סביב 63,000 דולר, ולכן תנודתיות בטווח הקרוב עשויה להיות מונעת יותר מסנטימנט לגבי סיכון של self-custody מאשר מהשפעות מאקרו בסיסיות בתחום הקריפטו.
Neutral
זהו אירוע אבטחה בתחום שמירת המטבעות העצמאית (self-custody) שמקושר לבאג בקושחת ה־Coldcard, ולא לכשל בביטקוין ברמת הפרוטוקול. ההשפעה המיידית מרוכזת אצל משתמשים שנפגעו ושהפיקו זרעים (seeds) באמצעות קושחה שנפגעה, ולכן סביר שהבסיסים הישירים של BTC לא השתנו. בטווח הקצר, סוחרים עשויים לראות תנודתיות שנגרמת מסנטימנט סביב self-custody וסיכון של ארנקי חומרה, במיוחד אם ידווחו על יותר כתובות שנפגעו ועל יותר ארנקים. עם זאת, הדיווחים האחרונים מצביעים שהוקטורי התקיפה הם טכניים ומונעי־address-sweep, ולכן יש פחות התפשטות לנרטיבים רחבים יותר של השוק. בטווח הארוך, האירוע עשוי להזיז במעט ביקוש לכיוון כלי השקעה מוסדרים בביטקוין עם שמירה (custody) שעברה ביקורת (audited) ועמידה ברגולציה (compliance) — גורם שוק תומך (אם כי עקיף). אם מאזנים בין שתי ההשפעות, ההשפעה הצפויה על מחיר הביטקוין היא בעיקר ניטרלית, ולא חיובית (bullish) או שלילית (bearish) באופן ברור.