Coldcard-exploit: white hat-hackers verplaatsen voor 4,5 miljoen dollar aan Bitcoin
Whitehat-beveiligingsonderzoekers hebben 52,37 BTC, ter waarde van meer dan 4,5 miljoen dollar, overgemaakt van wallets die aan de Coldcard-exploit zijn gekoppeld naar de in Wyoming gevestigde Crypto Recovery Trust. De trust werd opgericht om teruggehaalde fondsen aan mogelijke slachtoffers terug te geven. Alex Thorn, hoofd onderzoek bij Galaxy Digital, zei dat de overdracht 3,0134 BTC omvatte van adressen die eerder niet waren getraceerd en ongeveer 2,8% vertegenwoordigde van de geschatte verliezen door de Coldcard-exploit.
De Coldcard-exploit begon op 31 juli nadat Coinkite een firmwarekwetsbaarheid bekendmaakte. Door de bug gebruikten getroffen apparaten bij het aanmaken van wallet-seeds een zwakke softwarematige pseudowillekeurigegetallengenerator in plaats van de hardwarematige generator voor willekeurige getallen. Hierdoor konden aanvallers seedzinnen raden en Bitcoin stelen.
Galaxy Digital schat dat bij de aanvallen 1.789,28 BTC verloren is gegaan, met een waarde van ongeveer 154,1 miljoen dollar. Een eerdere schatting identificeerde 1.830 BTC op 9.162 mogelijk getroffen adressen. Nick Bax, responder bij SEAL 911 en Ump Labs, zei dat hij had geholpen ongeveer 50 BTC te redden die een onmiddellijk risico op diefstal liepen. Onderzoekers zouden ook ongeveer 40% van de Bitcoin die aan de tweede golf van de exploit was gekoppeld hebben veiliggesteld voordat aanvallers deze konden buitmaken.
Coinkite heeft gebruikers opgeroepen hun firmware bij te werken of hun fondsen van getroffen apparaten weg te verplaatsen. De Coldcard-exploit blijft een ernstig risico voor getroffen houders en voor het vertrouwen in hardwarewallets. De overdracht van teruggehaalde fondsen is positief voor de geredde middelen, maar zal waarschijnlijk geen directe katalysator voor de Bitcoinprijs vormen. Traders moeten letten op verdere diefstallen, aankondigingen over terugvorderingen en eventuele verkopen door slachtoffers.
Neutral
De Coldcard-exploit is in de eerste plaats een gebeurtenis op het gebied van walletbeveiliging en het terughalen van fondsen, en geen verandering in de fundamentele kenmerken van het Bitcoin-netwerk of de marktvraag. De overdracht van 52,37 BTC naar een trust voor fondsherstel is positief voor de getroffen houders en vermindert het bedrag dat onmiddellijk aan diefstal is blootgesteld. Dit kan ook het vertrouwen in whitehataanpak en gecoördineerde herstelpogingen versterken.
De bredere exploit blijft echter aanzienlijk, met schattingen die uiteenlopen van 1.789,28 BTC die verloren is gegaan tot ongeveer 1.830 BTC die mogelijk aan getroffen adressen is gekoppeld. Nieuwe diefstallen, gedwongen verkopen door slachtoffers of zorgen over de veiligheid van hardwarewallets kunnen op korte termijn een negatief sentiment veroorzaken. Waarschijnlijk blijven deze effecten beperkt in verhouding tot de totale omvang van de Bitcoinmarkt, terwijl het herstel zelf het aanbod, de adoptie of de liquiditeit niet wezenlijk verandert. De verwachte directe impact op de BTC-prijs is daarom neutraal, hoewel de volatiliteit kan toenemen rond nieuwe onthullingen over de exploit of het herstel.