Błąd w firmware Coldcard powiązany z kradzieżą ~1 816 BTC; załamanie entropii ziarna wywołuje alert o samodzielnym przechowywaniu
Błąd oprogramowania (firmware) Coldcard (v4.0.1, wydany w marcu 2021 r.) powiązano z kradzieżą około 1.816 BTC z 5.200+ adresów. W niektórych szacunkach straty mogły przekroczyć 130 mln USD, gdy trwają kolejne „sweeps”.
Doniesiono, że firmware osłabił losowość (randomness) wykorzystywaną do generowania seedów portfeli. Ponieważ seedy leżą u podstaw prywatnych kluczy Bitcoina, entropia mogła spaść z idealnego poziomu ~128 bitów do nawet ~40 bitów, czyniąc odzyskiwanie kluczy metodą brute-force bardziej wykonalnym przy użyciu nowoczesnego sprzętu.
Wcześniejsze badania podawały niższe szacunki (np. ~1.367 BTC na 4.585 adresach), ale późniejsze „fale” skanowania adresów podniosły tę liczbę. Coinkite nie opublikowało ostatecznego wyniku i twierdzi, że przeprowadza post-mortem. Exploit nie wymagał połączenia z internetem, więc każdy portfel zainicjalizowany (seedowany) za pomocą skompromitowanego firmware był podatny na atak od chwili utworzenia.
Dla traderów i posiadaczy: sprawdź, czy seed Twojej Coldcard powstał przy użyciu firmware v4.0.1. Jeśli tak — rozważ przeniesienie środków do portfela wygenerowanego na innym, zweryfikowanym urządzeniu. Kontynuowane sweeps mogą wpływać negatywnie na sentyment wobec niezweryfikowanych konfiguracji self-custody, natomiast Galaxy Research sugeruje, że incydent może też zwiększyć popyt na regulowane instrumenty inwestycyjne w Bitcoina z audytowanymi ramami przechowywania (custody).
Kontekst ceny Bitcoina: wiadomość o kradzieży pojawiła się, gdy BTC kosztowało około 63.000 USD, więc krótkoterminowa zmienność może wynikać bardziej z nastrojów związanych z ryzykiem self-custody niż z fundamentalnych efektów makro w kryptowalutach.
Neutral
To incydent bezpieczeństwa związany z samodzielnym przechowywaniem (self-custody), powiązany z błędem w oprogramowaniu Coldcard, a nie z awarią na poziomie protokołu Bitcoina. Bezpośredni wpływ koncentruje się na dotkniętych użytkownikach, którzy wygenerowali seed-y przy użyciu skompromitowanego firmware’u, więc bezpośrednie fundamenty BTC prawdopodobnie pozostają bez zmian.
W krótkim terminie traderzy mogą zaobserwować zmienność napędzaną nastrojami wokół self-custody i ryzyka związanego z portfelami sprzętowymi, zwłaszcza jeśli raportowane będą kolejne dotknięte adresy oraz liczba portfeli. Jednak najnowsze doniesienia sugerują, że wektory ataku mają charakter techniczny i opierają się na „zamiataniu” adresów (address-sweep), co ogranicza przenoszenie skutków do szerszych narracji rynkowych.
W dłuższym okresie incydent może w niewielkim stopniu przesunąć popyt w stronę regulowanych instrumentów inwestycyjnych w Bitcoin, z audytowanym powierniczym przechowywaniem i zgodnością, co jest czynnikiem wspierającym (choć pośrednim) dla rynku. Po uwzględnieniu obu efektów oczekiwany wpływ na cenę Bitcoina jest w dużej mierze neutralny, a nie wyraźnie byczy ani niedźwiedzi.