Pepijat perisian tegar Coldcard dikaitkan dengan kecurian ~1.816 BTC; keruntuhan entropi seed mencetuskan amaran pegangan sendiri
Pepijat firmware Coldcard (v4.0.1, dikeluarkan pada Mac 2021) dikaitkan dengan kecurian kira-kira 1,816 BTC daripada 5,200+ alamat, dengan anggaran kadang-kadang menunjukkan kerugian boleh melebihi $130 juta sementara sapuan (sweeps) masih berterusan.
Pepijat firmware Coldcard dilaporkan melemahkan rawak yang digunakan untuk menghasilkan seed dompet. Memandangkan seed menjadi asas kepada kunci persendirian Bitcoin, entropi mungkin turun daripada ideal kira-kira ~128 bit kepada serendah ~40 bit, menjadikan pemulihan semula kunci melalui brute-force lebih mudah dengan perkakasan moden.
Penyelidikan awal menganggarkan jumlah yang lebih rendah (contohnya ~1,367 BTC merentasi 4,585 alamat), tetapi “gelombang” sapuan alamat seterusnya telah menaikkan angka tersebut. Coinkite belum menerbitkan jumlah akhir dan berkata mereka sedang menjalankan post-mortem. Eksploit itu tidak memerlukan sambungan internet, bermakna mana-mana dompet yang di-seed dengan firmware yang terjejas adalah terdedah sejak ia dicipta.
Bagi trader dan pemegang: semak sama ada seed Coldcard anda dibuat menggunakan firmware v4.0.1. Jika ya, pertimbangkan untuk memindahkan dana ke dompet yang dijana pada peranti lain yang disahkan. Sapuan yang berterusan mungkin menjejaskan sentimen terhadap persendirian (self-custody) yang tidak disahkan, sementara Galaxy Research menyatakan insiden ini juga boleh meningkatkan permintaan untuk kenderaan pelaburan Bitcoin yang dikawal selia dengan rangka kerja kustodi yang diaudit.
Konteks harga Bitcoin: berita kecurian itu muncul ketika BTC sekitar $63,000, jadi turun naik jangka pendek mungkin lebih didorong oleh sentimen risiko self-custody berbanding kesan makro kripto yang fundamental.
Neutral
Ini ialah insiden keselamatan self-custody yang berkaitan dengan pepijat firmware Coldcard, bukan kegagalan Bitcoin di peringkat protokol. Kesan serta-merta tertumpu pada pengguna terjejas yang menghasilkan seed menggunakan firmware yang telah dikompromi, jadi asas BTC secara langsung berkemungkinan tidak berubah.
Dalam jangka pendek, peniaga mungkin menyaksikan turun naik dipacu sentimen berkaitan self-custody dan risiko dompet perkakasan, terutamanya jika lebih banyak alamat terjejas dan bilangan dompet dilaporkan. Namun, laporan terkini menunjukkan vektor serangan adalah teknikal dan didorong oleh serangan sapu alamat, yang mengehadkan limpahan ke naratif pasaran yang lebih luas.
Dalam jangka panjang, insiden ini mungkin sedikit mengubah permintaan ke arah instrumen pelaburan Bitcoin yang dikawal selia dengan jagaan yang diaudit dan pematuhan, iaitu faktor pasaran yang menyokong (walaupun tidak langsung). Jika kedua-dua kesan diambil kira, kesan yang dijangka terhadap harga Bitcoin adalah kebanyakannya neutral, bukan jelas bullish atau bearish.