Coldcard-exploit: vita hattar flyttar Bitcoin värt 4,5 miljoner dollar
Säkerhetsforskare som arbetar på den vita sidan har överfört 52,37 BTC, värda mer än 4,5 miljoner dollar, från plånböcker kopplade till Coldcard-exploiten till Crypto Recovery Trust i Wyoming. Fonden har inrättats för att återföra räddade medel till potentiella offer. Alex Thorn, forskningschef på Galaxy Digital, sade att överföringen omfattade 3,0134 BTC från tidigare ospårade adresser och motsvarade cirka 2,8 procent av de uppskattade förlusterna från Coldcard-exploiten.
Coldcard-exploiten började den 31 juli efter att Coinkite offentliggjorde en sårbarhet i den fasta programvaran. Felet fick berörda enheter att använda en svag programvarubaserad pseudoslumptalsgenerator i stället för den hårdvarubaserade slumptalsgeneratorn när plånboksfrön skapades. Det kunde göra det möjligt för angripare att gissa seed-fraser och stjäla bitcoin.
Galaxy Digital uppskattar att 1 789,28 BTC, värda cirka 154,1 miljoner dollar, gick förlorade i attackerna. En tidigare uppskattning identifierade 1 830 BTC på 9 162 potentiellt berörda adresser. Nick Bax, insatsmedlem hos SEAL 911 och Ump Labs, sade att han hjälpte till att rädda omkring 50 BTC som löpte omedelbar stöldrisk. Forskare ska också ha säkrat omkring 40 procent av de bitcoin som var kopplade till exploatens andra våg innan angripare hann beslagta dem.
Coinkite har uppmanat användare att uppdatera sin firmware eller flytta medel från berörda enheter. Coldcard-exploiten utgör fortfarande en allvarlig risk för berörda innehavare och för förtroendet för hårdvaruplånböcker. Överföringen till återvinningsfonden är positiv för de räddade medlen, men den kommer sannolikt inte att skapa någon direkt katalysator för bitcoinpriset. Handlare bör hålla utkik efter ytterligare stölder, besked om återvinning och eventuell försäljning från offer.
Neutral
Coldcard-exploateringen är främst en händelse som rör plånbokssäkerhet och återställning av medel, inte en förändring av Bitcoins grundläggande nätverksförutsättningar eller marknadsefterfrågan. Överföringen av 52,37 BTC till en återställningsfond är positiv för berörda innehavare och minskar den mängd som omedelbart är utsatt för stöld. Den kan också stärka förtroendet för insatser från etiska hackare och samordnade återställningsåtgärder.
Den bredare exploateringen är dock fortfarande betydande, med uppskattningar som sträcker sig från 1 789,28 BTC förlorade till omkring 1 830 BTC som potentiellt kan kopplas till berörda adresser. Ytterligare stölder, tvångsförsäljningar från drabbade eller oro kring säkerheten hos hårdvaruplånböcker kan skapa negativt sentiment på kort sikt. Dessa effekter lär vara begränsade i förhållande till Bitcoins totala marknadsstorlek, medan själva återställningen inte påtagligt förändrar utbud, användning eller likviditet. Den förväntade direkta priseffekten på BTC är därför neutral, även om volatiliteten kan öka kring nya avslöjanden om exploateringen eller återställningen.