O eroare de firmware Coldcard legată de furtul a ~1.816 BTC; prăbușirea entropiei seminței declanșează o alertă privind auto-custodia
Un bug din firmware-ul Coldcard (v4.0.1, lansat în martie 2021) a fost legat de furtul a aproximativ 1.816 BTC din peste 5.200 de adrese; unele estimări sugerau uneori că pierderile ar putea depăși 130 de milioane de dolari pe măsură ce continuă „sweep”-urile.
Se spune că bugul din firmware a slăbit aleatoritatea folosită la generarea seed-urilor portofelelor. Deoarece seed-urile stau la baza cheilor private Bitcoin, entropia ar putea fi scăzută de la valoarea ideală de ~128 de biți la cât de puțin ~40 de biți, făcând recuperarea cheilor prin brute-force mai fezabilă cu hardware modern.
Estimările din cercetări anterioare au fost mai mici (de exemplu ~1.367 BTC din 4.585 de adrese), însă „valuri” ulterioare de sweep-uri ale adreselor au împins cifra în sus. Coinkite nu a publicat un total final și spune că face un post-mortem. Exploitul nu a necesitat o conexiune la internet, ceea ce înseamnă că orice portofel seed-uit cu firmware-ul compromis era vulnerabil încă de la momentul creării.
Pentru traderi și deținători: verificați dacă seed-ul Coldcard a fost creat folosind firmware-ul v4.0.1. Dacă da, luați în calcul mutarea fondurilor într-un portofel generat pe un alt dispozitiv, diferit și verificat. Sweep-urile continue pot cântări asupra sentimentului privind configurațiile ne-verificate de self-custody, în timp ce Galaxy Research sugerează că incidentul ar putea crește și cererea pentru produse investiționale în Bitcoin reglementate, cu cadre de custodie auditate.
Context preț Bitcoin: vestea furtului a ieșit la iveală când BTC era în jur de 63.000 USD, așa că volatilitatea pe termen scurt ar putea fi influențată mai mult de sentimentul legat de riscul self-custody decât de efecte macro-fundamentale din cripto.
Neutral
Acesta este un incident de securitate privind self-custody, legat de bug-ul din firmware-ul Coldcard, nu o defecțiune la nivel de protocol Bitcoin. Impactul imediat este concentrat asupra utilizatorilor afectați care au generat seed-uri cu firmware compromis, astfel încât este probabil ca fundamentul direct al BTC să nu se schimbe.
Pe termen scurt, traderii ar putea vedea volatilitate determinată de sentiment în jurul self-custody și a riscului asociat portofelelor hardware, mai ales dacă se raportează mai multe adrese afectate și număr de wallet-uri. Totuși, cele mai recente rapoarte sugerează că vectorii de atac sunt tehnici și bazati pe „address-sweep”, ceea ce limitează extinderea către narațiuni mai largi ale pieței.
Pe termen lung, incidentul ar putea modifica modest cererea către instrumente de investiții Bitcoin reglementate, cu custody auditată și conformitate, ceea ce este un factor de susținere (deși indirect) pentru piață. Prin netarea ambelor efecte, impactul așteptat asupra prețului Bitcoin este în mare parte neutru, mai degrabă decât clar bullish sau bearish.