Exploit Coldcard: etyczni hakerzy przenieśli bitcoiny o wartości 4,5 mln dolarów
Badacze bezpieczeństwa działający w białych kapeluszach przelali 52,37 BTC o wartości ponad 4,5 mln dolarów z portfeli powiązanych z exploitem Coldcard do Crypto Recovery Trust z siedzibą w Wyoming. Fundusz utworzono w celu zwrotu odzyskanych środków potencjalnym ofiarom. Alex Thorn, szef działu badań w Galaxy Digital, powiedział, że transfer obejmował 3,0134 BTC z wcześniej nieśledzonych adresów i stanowił około 2,8% szacowanych strat związanych z exploitem Coldcard.
Exploit Coldcard rozpoczął się 31 lipca, po ujawnieniu przez Coinkite luki w oprogramowaniu układowym. Błąd powodował, że zaatakowane urządzenia podczas tworzenia ziaren portfeli używały słabego programowego generatora liczb pseudolosowych zamiast sprzętowego generatora liczb losowych. Mogło to umożliwić napastnikom odgadnięcie fraz seed i kradzież Bitcoinów.
Galaxy Digital szacuje, że w wyniku ataków utracono 1 789,28 BTC o wartości około 154,1 mln dolarów. Wcześniejszy szacunek wskazywał na 1 830 BTC znajdujących się na 9 162 potencjalnie zagrożonych adresach. Nick Bax, członek zespołów SEAL 911 i Ump Labs zajmujący się reagowaniem na incydenty, powiedział, że pomógł uratować około 50 BTC zagrożonych bezpośrednią kradzieżą. Według doniesień badacze zabezpieczyli również około 40% Bitcoinów powiązanych z drugą falą exploitu, zanim napastnicy zdołali je przejąć.
Coinkite wezwała użytkowników do aktualizacji oprogramowania układowego lub przeniesienia środków z zagrożonych urządzeń. Exploit Coldcard nadal stanowi poważne zagrożenie dla poszkodowanych posiadaczy oraz zaufania do portfeli sprzętowych. Transfer odzyskanych środków jest pozytywny dla uratowanych funduszy, ale raczej nie będzie bezpośrednim katalizatorem wzrostu ceny Bitcoina. Traderzy powinni obserwować kolejne kradzieże, komunikaty o odzyskiwaniu środków oraz ewentualną sprzedaż dokonywaną przez ofiary.
Neutral
Exploit Coldcard to przede wszystkim zdarzenie związane z bezpieczeństwem portfeli i odzyskiwaniem środków, a nie zmiana fundamentów sieci Bitcoin ani popytu rynkowego. Przekazanie 52,37 BTC do funduszu powierniczego na rzecz odzyskania środków jest korzystne dla poszkodowanych posiadaczy i zmniejsza kwotę bezpośrednio narażoną na kradzież. Może również wspierać zaufanie do interwencji etycznych hakerów oraz skoordynowanych działań odzyskiwania środków.
Szerszy exploit pozostaje jednak istotny, a szacunki wahają się od 1 789,28 BTC utraconych środków do około 1 830 BTC potencjalnie powiązanych z zaatakowanymi adresami. Dalsze kradzieże, wymuszone sprzedaże dokonywane przez ofiary lub obawy dotyczące bezpieczeństwa portfeli sprzętowych mogą w krótkim terminie wywołać negatywny sentyment. W porównaniu z ogólną wielkością rynku Bitcoin wpływ ten prawdopodobnie pozostanie ograniczony, a samo odzyskanie środków nie zmienia istotnie podaży, adopcji ani płynności. Oczekiwany bezpośredni wpływ na cenę BTC jest zatem neutralny, choć zmienność może wzrosnąć w związku z nowymi informacjami o exploicie lub odzyskiwaniu środków.