Exploit Coldcard: hackerii etici mută Bitcoin în valoare de 4,5 milioane de dolari
Cercetători în securitate de tip white hat au transferat 52,37 BTC, în valoare de peste 4,5 milioane de dolari, din portofele asociate cu exploitul Coldcard către Crypto Recovery Trust, cu sediul în Wyoming. Trustul a fost înființat pentru a returna fondurile recuperate potențialelor victime. Alex Thorn, șeful departamentului de cercetare al Galaxy Digital, a declarat că transferul a inclus 3,0134 BTC de la adrese care nu fuseseră urmărite anterior și a reprezentat aproximativ 2,8% din pierderile estimate în urma exploitului Coldcard.
Exploitul Coldcard a început pe 31 iulie, după ce Coinkite a dezvăluit o vulnerabilitate a firmware-ului. Bugul a făcut ca dispozitivele afectate să folosească un generator software slab de numere pseudoaleatoare, în locul generatorului de numere aleatoare bazat pe hardware, la crearea seed-urilor portofelelor. Acest lucru le-ar fi putut permite atacatorilor să ghicească frazele seed și să fure Bitcoin.
Galaxy Digital estimează că în urma atacurilor s-au pierdut 1.789,28 BTC, în valoare de aproximativ 154,1 milioane de dolari. O estimare anterioară identificase 1.830 BTC în 9.162 de adrese potențial afectate. Nick Bax, specialist în intervenții de la SEAL 911 și Ump Labs, a declarat că a contribuit la salvarea a aproximativ 50 BTC care se confruntau cu un risc iminent de furt. Cercetătorii ar fi securizat, de asemenea, aproximativ 40% din Bitcoinul asociat cu al doilea val al exploitului înainte ca atacatorii să îl poată prelua.
Coinkite le-a cerut utilizatorilor să își actualizeze firmware-ul sau să își mute fondurile de pe dispozitivele afectate. Exploitul Coldcard rămâne un risc serios pentru deținătorii afectați și pentru încrederea în portofelele hardware. Transferul fondurilor recuperate este pozitiv pentru activele salvate, dar este puțin probabil să creeze un catalizator direct pentru prețul Bitcoin. Traderii ar trebui să urmărească noi furturi, anunțuri privind recuperarea fondurilor și orice vânzări efectuate de victime.
Neutral
Exploitul Coldcard este în principal un eveniment legat de securitatea portofelelor și de recuperarea fondurilor, nu o schimbare a fundamentelor rețelei Bitcoin sau a cererii de pe piață. Transferul a 52,37 BTC către un fond fiduciar pentru recuperare este pozitiv pentru deținătorii afectați și reduce suma expusă imediat furtului. De asemenea, poate susține încrederea în intervențiile white hat și în eforturile coordonate de recuperare.
Cu toate acestea, exploitul în ansamblu rămâne semnificativ, estimările variind de la 1.789,28 BTC pierduți până la aproximativ 1.830 BTC care ar putea fi asociați cu adresele afectate. Furturi suplimentare, vânzări forțate din partea victimelor sau îngrijorările privind securitatea portofelelor hardware ar putea crea un sentiment negativ pe termen scurt. Este probabil ca aceste efecte să fie limitate în raport cu dimensiunea totală a pieței Bitcoin, în timp ce recuperarea în sine nu modifică în mod semnificativ oferta, adoptarea sau lichiditatea. Prin urmare, impactul direct preconizat asupra prețului BTC este neutru, deși volatilitatea ar putea crește în jurul unor noi dezvăluiri privind exploitul sau recuperarea.