En Coldcard-firmwarebugg kopplad till stölden av ~1 816 BTC; kraschad entropi i seed triggar en varning om egen förvaltning
En bugg i Coldcard-firmware (v4.0.1, släppt i mars 2021) har kopplats till stöld av cirka 1 816 BTC från 5 200+ adresser, där uppskattningar ibland har antytt att förlusterna kan överstiga 130 miljoner USD i takt med att svepningar fortsätter.
Den rapporterade Coldcard-buggen sägs ha försvagat slumpgenereringen som används för att skapa plånboksfrön. Eftersom frön ligger till grund för Bitcoins privata nycklar kan entropin ha sjunkit från ett idealiskt ~128 bitar till så lågt som ~40 bitar, vilket gör att nyckelåterställning via brute force kan bli mer genomförbar med modern hårdvara.
Tidigare forskning gav lägre uppskattningar (t.ex. ~1 367 BTC över 4 585 adresser), men senare “vågor” av adresssvepningar har drivit siffran uppåt. Coinkite har inte publicerat en slutlig totalsumma och säger att de genomför en post-mortem. Exploiten krävde ingen internetuppkoppling, vilket innebär att alla plånböcker som initierats med den komprometterade firmware-versionen var sårbara redan från skapandet.
För handlare och innehavare: kontrollera om ditt Coldcard-frö skapades med firmware v4.0.1. Om ja, överväg att flytta medel till en plånbok som skapats på en annan, verifierad enhet. Fortsatta svepningar kan påverka sentimentet kring otestad självförvaltning, medan Galaxy Research menar att händelsen också kan öka efterfrågan på reglerade bitcoininvesteringsprodukter med granskade förvaringsupplägg.
Bitcoin-kurs i sammanhanget: stöldnyheten bröts när BTC låg runt 63 000 USD, så kortsiktig volatilitet kan i större grad drivas av riskkänsla kring självförvaring än av grundläggande krypto-makrofaktorer.
Neutral
Det här är en säkerhetsincident vid självförvaring kopplad till en bugg i Coldcard-firmware, inte ett protokollrelaterat Bitcoin-fel. Den omedelbara effekten är koncentrerad till drabbade användare som genererade frön med komprometterad firmware, så de direkta BTC-grunderna är sannolikt oförändrade.
På kort sikt kan handlare se sentimentsdriven volatilitet kring självförvaring och risker med hårdvaruplånböcker, särskilt om fler drabbade adresser och plånboksantal rapporteras. Men senaste rapporteringen tyder på att angreppsvektorerna är tekniska och baserade på adress-skanning och svep, vilket begränsar smittan till bredare marknadsberättelser.
På längre sikt kan incidenten i viss mån flytta efterfrågan mot reglerade Bitcoin-investeringsprodukter med granskad förvaring och efterlevnad, vilket är en stödjande (dock indirekt) marknadsfaktor. Om man väger båda effekterna mot varandra förväntas effekten på Bitcoins pris vara mestadels neutral snarare än tydligt hausse- eller bearish.