ניצול פרצת אבטחה של ארנק ביטקוין Coldcard: נגנבו BTC בשווי 70 מיליון דולר, CZ מזהיר
לפי דיווחים, ניצול (exploit) של ארנק ביטקוין מסוג Coldcard גדל לכדי כ-1,082.65 BTC (כ-70.2 מיליון דולר) שנגנבו מ-1,196 כתובות בתוך 41 דקות ב-30 ביולי. מייסד Binance, CZ Zhao, אמר שגם ארנקים מבוססי חומרה מבוססים יכולים להכיל באגים, והדגיש ש-“אין דבר שהוא 100%”, תוך קריאה לסוחרים ולמחזיקים להימנע מהנחת עבודה של single-custody.
פרטים חדשים מצביעים על כך שהבעיה נבעה משגיאת build בקושחה (firmware) ממרץ 2021. מנגנון ה-fallback ליצירת seed משך רנדומליות (randomness) מנתיב תוכנה במקום מה-RNG של חומרת ה-Coldcard, מה שהפך מפתחות פרטיים לקלים יותר לניחוש. הערכות הנזק היו בעבר קרוב ל-594 BTC, אך Galaxy Research עדכנה מאוחר יותר את היקף הפגיעה כלפי מעלה באמצעות דפוס העברת כספים (fund-flow) שזוהה על ידי מהנדסי Block.
Galaxy Research דיווחה גם על התנהגות עקבית בעת sweep (עמלה קבועה, ללא פלטי change). Coinkite שחררה hotfix-ים דחופים והמליצה למשתמשים שנחשפו לעבור ל-seeds שנוצרו מחדש. מבחינת השווקים, ניצול הארנק הזה ב-Coldcard מחזק את תמחור סיכוני ה-“custody ומניעת כשלים בהיגיינת המפתחות”, דבר שעלול להכביד על סנטימנט לטווח קצר סביב BTC, למרות השפעה ישירה מוגבלת על הפרוטוקול עצמו.
Bearish
היקף הפריצה (exploit) שהורחב לתוך ארנק ה-Bitcoin של Coldcard והאזהרה של CZ יכולים להגביר את התחושה לגבי רמת האחריות/המשמורת (custody) והסיכון התפעולי עבור מחזיקי BTC. גם אם האירוע ייחודי למכשיר מסוים, טריידרים לרוב מגיבים בכך שהם מתמחרים מחדש את “בטיחות הארנק” ועשויים להפחית את נכונותם לסיכון סביב הנרטיב של self-custody בטווח הקצר. עם זאת, הדו״ח מצביע על גיבוש מהיר ונתיב מיתון ממוקד (hotfix + העברת seed), שיכולים להגביל הדבקה/השלכות לטווח ארוך יותר לשוק ה-BTC הרחב. השפעה נטו: ככל הנראה סנטימנט שלילי (bearish) ל-BTC בטווח הקרוב, עם אפשרות להתייצבות אם ביקורות המשך והתיקונים ירגיעו את המשתמשים.