Eksploit Coldcard: penggodam topi putih memindahkan Bitcoin bernilai AS$4.5 juta
Penyelidik keselamatan siber white-hat telah memindahkan 52.37 BTC, bernilai lebih daripada AS$4.5 juta, daripada dompet yang dikaitkan dengan eksploit Coldcard ke Crypto Recovery Trust yang berpangkalan di Wyoming. Amanah itu ditubuhkan untuk memulangkan dana yang diselamatkan kepada mangsa berpotensi. Ketua penyelidikan Galaxy Digital, Alex Thorn, berkata pemindahan itu termasuk 3.0134 BTC daripada alamat yang sebelum ini tidak dijejaki dan mewakili kira-kira 2.8% daripada anggaran kerugian akibat eksploit Coldcard.
Eksploit Coldcard bermula pada 31 Julai selepas Coinkite mendedahkan kelemahan pada perisian tegar. Pepijat itu menyebabkan peranti yang terjejas menggunakan penjana nombor pseudorawak berasaskan perisian yang lemah, bukannya penjana nombor rawak berasaskan perkakasan, ketika mencipta seed dompet. Ini boleh membolehkan penyerang meneka frasa seed dan mencuri Bitcoin.
Galaxy Digital menganggarkan 1,789.28 BTC, bernilai kira-kira AS$154.1 juta, hilang dalam serangan tersebut. Anggaran terdahulu mengenal pasti 1,830 BTC merentasi 9,162 alamat yang berpotensi terjejas. Nick Bax, responder SEAL 911 dan Ump Labs, berkata beliau membantu menyelamatkan kira-kira 50 BTC yang berdepan risiko kecurian segera. Penyelidik juga dilaporkan berjaya mengamankan sekitar 40% Bitcoin yang dikaitkan dengan gelombang kedua eksploit itu sebelum penyerang sempat merampasnya.
Coinkite menggesa pengguna mengemas kini perisian tegar atau memindahkan dana daripada peranti yang terjejas. Eksploit Coldcard kekal sebagai risiko serius kepada pemegang yang terjejas dan keyakinan terhadap dompet perkakasan. Pemindahan pemulihan itu positif untuk dana yang diselamatkan, tetapi berkemungkinan tidak menjadi pemangkin langsung kepada harga Bitcoin. Pedagang perlu memerhatikan kecurian lanjut, pengumuman pemulihan dan sebarang penjualan oleh mangsa.
Neutral
Eksploit Coldcard pada asasnya ialah peristiwa berkaitan keselamatan dompet dan pemulihan dana, bukannya perubahan terhadap asas rangkaian Bitcoin atau permintaan pasaran. Pemindahan 52.37 BTC ke amanah pemulihan adalah positif bagi pemegang yang terjejas dan mengurangkan jumlah yang terdedah kepada kecurian dengan serta-merta. Ia juga boleh menyokong keyakinan terhadap campur tangan penggodam beretika dan usaha pemulihan yang diselaraskan.
Walau bagaimanapun, eksploit yang lebih luas masih ketara, dengan anggaran antara 1,789.28 BTC yang hilang hingga kira-kira 1,830 BTC yang berpotensi dikaitkan dengan alamat yang terjejas. Kecurian tambahan, penjualan terpaksa oleh mangsa atau kebimbangan terhadap keselamatan dompet perkakasan boleh mewujudkan sentimen negatif dalam jangka pendek. Kesan tersebut berkemungkinan terhad berbanding saiz keseluruhan pasaran Bitcoin, manakala pemulihan itu sendiri tidak mengubah bekalan, penggunaan atau kecairan secara material. Oleh itu, kesan langsung yang dijangka terhadap harga BTC adalah neutral, walaupun turun naik boleh meningkat apabila terdapat pendedahan baharu berkaitan eksploit atau pemulihan.