Eksploit dompet Bitcoin Coldcard: BTC bernilai $70 juta dicuri, CZ memberi amaran

| decrypt.co
Menurut laporan, eksploitasi dompet Bitcoin Coldcard dilaporkan meningkat kepada kira-kira 1,082.65 BTC (sekitar $70.2 juta) yang dicuri daripada 1,196 alamat dalam masa 41 minit pada 30 Julai. Pengasas Binance, CZ Zhao, berkata walaupun dompet perkakasan yang mapan boleh mempunyai pepijat, menekankan “Tiada apa yang 100%” dan menggesa peniaga serta pemegang untuk mengelakkan andaian single-custody. Butiran baharu menjejaki isu itu kepada ralat binaan firmware pada Mac 2021. Fallback penjanaan seed mengambil rawak daripada laluan perisian dan bukannya RNG perkakasan Coldcard, menjadikan kunci peribadi lebih mudah diteka. Anggaran kerugian sebelum ini hampir 594 BTC, tetapi Galaxy Research kemudiannya menyemak skop ke atas menggunakan corak aliran dana yang dikenal pasti oleh jurutera Block. Galaxy Research turut melaporkan tingkah laku sweep yang konsisten (yuran tetap, tiada output change). Coinkite menghantar hotfix kecemasan dan menasihatkan pengguna yang terdedah untuk berhijrah ke seed yang dijana baharu. Untuk pasaran, eksploitasi dompet Bitcoin Coldcard ini mengukuhkan penilaian harga risiko “custody dan kebersihan kunci”, yang boleh menjejaskan sentimen jangka pendek terhadap BTC walaupun kesan langsung kepada protokol adalah terhad.
Bearish
Skala diperluas eksploit dompet Bitcoin Coldcard dan amaran CZ boleh meningkatkan persepsi tentang penjagaan (custody) dan risiko operasi bagi pemegang BTC. Walaupun insiden itu khusus peranti, peniaga selalunya bertindak dengan menyemak semula harga “keselamatan dompet” dan mungkin mengurangkan kesanggupan risiko terhadap naratif self-custody dalam jangka pendek. Namun begitu, laporan itu mencadangkan penyatuan yang pantas dan laluan mitigasi yang disasarkan (hotfix + migrasi seed), yang boleh mengehadkan penularan jangka panjang kepada pasaran BTC yang lebih luas. Kesan bersih: sentimen kemungkinan bearish untuk BTC dalam masa terdekat, dengan potensi penstabilan jika audit susulan dan pembaikan meyakinkan pengguna.