Coldcard-haavoittuvuus: valkohattuhakkerit siirsivät 4,5 miljoonan dollarin arvosta Bitcoinia
White hat -tietoturvatutkijat ovat siirtäneet 52,37 BTC:tä, arvoltaan yli 4,5 miljoonaa dollaria, Coldcard-haavoittuvuuteen liittyvistä lompakoista Wyomingissa sijaitsevaan Crypto Recovery Trustiin. Trusti perustettiin palauttamaan pelastetut varat mahdollisille uhreille. Galaxy Digitalin tutkimusjohtaja Alex Thorn kertoi, että siirto sisälsi 3,0134 BTC:tä aiemmin jäljittämättömistä osoitteista ja vastasi noin 2,8:aa prosenttia Coldcard-haavoittuvuuden arvioiduista tappioista.
Coldcard-haavoittuvuuden hyväksikäyttö alkoi 31. heinäkuuta, kun Coinkite paljasti laiteohjelmistossa olevan vian. Bugin vuoksi kyseiset laitteet käyttivät lompakon siemeniä luodessaan heikkoa ohjelmistopohjaista näennäissatunnaislukugeneraattoria laitteistopohjaisen satunnaislukugeneraattorin sijaan. Tämä saattoi mahdollistaa siemenlauseiden arvaamisen ja bitcoinien varastamisen.
Galaxy Digital arvioi, että hyökkäyksissä menetettiin 1 789,28 BTC:tä, arvoltaan noin 154,1 miljoonaa dollaria. Aiemmassa arviossa tunnistettiin 1 830 BTC:tä 9 162 mahdollisesti haavoittuvasta osoitteesta. SEAL 911:n ja Ump Labsin vastaaja Nick Bax kertoi auttaneensa pelastamaan noin 50 BTC:tä, joita uhkasi välitön varkaus. Tutkijoiden kerrotaan myös suojanneen noin 40 prosenttia hyökkäyksen toiseen aaltoon liittyneistä bitcoineista ennen kuin hyökkääjät ehtivät ottaa ne haltuunsa.
Coinkite on kehottanut käyttäjiä päivittämään laiteohjelmistonsa tai siirtämään varat pois kyseisistä laitteista. Coldcard-haavoittuvuus on edelleen vakava riski sen vaikutuspiirissä oleville haltijoille ja laitteistolompakoihin kohdistuvalle luottamukselle. Pelastettujen varojen siirto on myönteinen asia, mutta se tuskin toimii suorana katalyyttina Bitcoinin hinnalle. Treidaajien tulisi seurata uusia varkauksia, palautuksia koskevia ilmoituksia ja uhrien mahdollisia myyntejä.
Neutral
Coldcardin hyväksikäyttö on ensisijaisesti lompakoiden turvallisuuteen ja varojen palauttamiseen liittyvä tapahtuma, ei Bitcoin-verkon perustekijöiden tai markkinakysynnän muutos. 52,37 BTC:n siirto palautusta varten perustettuun trustiin on myönteinen asia vaikutusten kohteeksi joutuneille haltijoille ja vähentää välittömästi varkaudelle alttiina olevan määrän. Se voi myös vahvistaa luottamusta white hat -toimijoiden interventioihin ja koordinoituihin palautustoimiin.
Laajempi hyväksikäyttö on kuitenkin edelleen merkittävä, ja arviot vaihtelevat 1 789,28 menetetystä BTC:stä noin 1 830 BTC:hen, joka saattaa liittyä vaikutusten kohteena oleviin osoitteisiin. Lisävarkaudet, uhrien pakkomyynnit tai huoli laitteistolompakoiden turvallisuudesta voivat aiheuttaa lyhyellä aikavälillä kielteistä markkinatunnelmaa. Vaikutukset jäänevät todennäköisesti rajallisiksi verrattuna Bitcoin-markkinoiden kokonaiskokoon, eikä palautus itsessään muuta olennaisesti tarjontaa, käyttöönottoa tai likviditeettiä. BTC:n hintaan kohdistuvan suoran vaikutuksen odotetaan siksi olevan neutraali, vaikka volatiliteetti saattaa lisääntyä uusien hyväksikäyttöä tai palautusta koskevien tietojen yhteydessä.