Eksploit portfela Bitcoin Coldcard: skradziono 70 mln BTC, CZ ostrzega

| decrypt.co
Z doniesień wynika, że exploit portfela Bitcoin Coldcard rósł do ok. 1 082,65 BTC (około 70,2 mln USD) skradzionych z 1 196 adresów w ciągu 41 minut 30 lipca. Założyciel Binance, CZ Zhao, stwierdził, że nawet dobrze znane portfele sprzętowe mogą mieć błędy, podkreślając „Niczego nie da się mieć na 100%” i wzywając traderów oraz posiadaczy do unikania założenia pojedynczej powierniczej kontroli (single-custody). Najnowsze szczegóły wiążą problem z błędem kompilacji oprogramowania układowego (firmware) z marca 2021. Awaryjny mechanizm generowania seed pobierał losowość z niezależnej ścieżki programowej zamiast z sprzętowego RNG Coldcard, co ułatwiało zgadywanie kluczy prywatnych. Szacunki strat wcześniej wynosiły blisko 594 BTC, ale Galaxy Research później skorygowało zakres w górę, wykorzystując wzorzec przepływów środków zidentyfikowany przez inżynierów z Block. Galaxy Research opisała też spójne zachowanie w operacjach typu sweep (stała opłata, brak outputów typu change). Coinkite wdrożyła awaryjne hotfixy i zaleciła użytkownikom, którzy mogli zostać narażeni, migrację do nowo wygenerowanych seedów. Dla rynków ten exploit Coldcard Bitcoin wzmacnia wycenę ryzyka „custody i higieny kluczy”, co może ciążyć krótkoterminowemu sentymentowi wobec BTC, mimo ograniczonego bezpośredniego wpływu na protokół.
Bearish
Rozszerzona skala exploit’u portfela Bitcoin Coldcard oraz ostrzeżenie CZ mogą zwiększyć postrzeganą odpowiedzialność za przechowywanie (custody) i ryzyko operacyjne dla posiadaczy BTC. Nawet jeśli incydent dotyczy konkretnego urządzenia, traderzy często reagują poprzez przeszacowanie „bezpieczeństwa portfela” i mogą w krótkim terminie ograniczyć skłonność do ryzyka związaną z narracjami o samodzielnym przechowywaniu (self-custody). Jednocześnie raport wskazuje na szybkie ujednolicenie działań i ukierunkowaną ścieżkę ograniczania ryzyka (hotfix + migracja seedu), co może ograniczyć długoterminowe rozprzestrzenianie się problemu na szerszym rynku BTC. Efekt netto: prawdopodobnie spadkowe (bearish) nastawienie dla BTC w krótkim terminie, z możliwością stabilizacji, jeśli kolejne audyty i poprawki uspokoją użytkowników.