Coldcard Exploit: Inilipat ng mga white hat hacker ang Bitcoin na nagkakahalaga ng $4.5 milyon
Inilipat ng mga white-hat security researcher ang 52.37 BTC, na nagkakahalaga ng mahigit $4.5 milyon, mula sa mga wallet na konektado sa Coldcard exploit papunta sa Crypto Recovery Trust na nakabase sa Wyoming. Itinatag ang trust upang maibalik ang mga nasagip na pondo sa mga posibleng biktima. Ayon kay Alex Thorn, pinuno ng pananaliksik sa Galaxy Digital, kasama sa paglipat ang 3.0134 BTC mula sa mga address na dati ay hindi natutunton, at katumbas ito ng humigit-kumulang 2.8% ng tinatayang pagkalugi sa Coldcard exploit.
Nagsimula ang Coldcard exploit noong Hulyo 31 matapos ibunyag ng Coinkite ang isang depekto sa firmware. Dahil sa bug, gumamit ang mga apektadong device ng mahinang software pseudorandom number generator sa halip na hardware-based random number generator kapag gumagawa ng wallet seed. Maaari nitong payagan ang mga attacker na hulaan ang seed phrase at nakawin ang Bitcoin.
Tinatantya ng Galaxy Digital na 1,789.28 BTC, na nagkakahalaga ng humigit-kumulang $154.1 milyon, ang nawala sa mga pag-atake. Sa naunang pagtatantiya, 1,830 BTC ang natukoy sa 9,162 address na posibleng naapektuhan. Sinabi ni Nick Bax, responder ng SEAL 911 at Ump Labs, na tumulong siyang iligtas ang humigit-kumulang 50 BTC na nahaharap sa agarang panganib ng pagnanakaw. Iniulat din na na-secure ng mga researcher ang halos 40% ng Bitcoin na konektado sa ikalawang wave ng exploit bago ito maagaw ng mga attacker.
Hinimok ng Coinkite ang mga user na i-update ang firmware o ilipat ang mga pondo mula sa mga apektadong device. Nananatiling malubhang panganib ang Coldcard exploit para sa mga apektadong holder at sa tiwala sa hardware wallet. Positibo ang recovery transfer para sa mga nasagip na pondo, ngunit malamang na hindi ito lumikha ng direktang katalista para sa presyo ng Bitcoin. Dapat bantayan ng mga trader ang mga bagong pagnanakaw, recovery announcement at posibleng pagbebenta ng mga biktima.
Neutral
Ang Coldcard exploit ay pangunahing isang insidente tungkol sa seguridad ng wallet at pagbawi ng pondo, hindi pagbabago sa mga batayang katangian ng network ng Bitcoin o sa demand ng merkado. Ang paglipat ng 52.37 BTC sa isang recovery trust ay positibo para sa mga apektadong holder at binabawasan ang halagang agarang lantad sa pagnanakaw. Maaari rin nitong suportahan ang tiwala sa white-hat intervention at mga koordinadong pagsisikap sa pagbawi.
Gayunman, nananatiling makabuluhan ang mas malawak na exploit, na may mga pagtatantyang mula 1,789.28 BTC na nawala hanggang humigit-kumulang 1,830 BTC na posibleng konektado sa mga apektadong address. Ang karagdagang pagnanakaw, sapilitang pagbebenta ng mga biktima, o mga alalahanin tungkol sa seguridad ng hardware wallet ay maaaring lumikha ng negatibong sentimyento sa maikling panahon. Malamang na limitado ang mga epektong ito kumpara sa kabuuang laki ng merkado ng Bitcoin, habang ang mismong pagbawi ay hindi makabuluhang nagbabago sa supply, adoption, o liquidity. Samakatuwid, neutral ang inaasahang direktang epekto sa presyo ng BTC, bagama't maaaring tumaas ang volatility kapag may mga bagong pagbubunyag tungkol sa exploit o pagbawi.