Exploitul portofelului Bitcoin Coldcard: 70 de milioane BTC furate, CZ avertizează

Un exploit al unui portofel Bitcoin Coldcard ar fi crescut până la aproximativ 1.082,65 BTC (în jur de 70,2 milioane de dolari) furate din 1.196 de adrese în 41 de minute, pe 30 iulie. Fondatorul Binance, CZ Zhao, a spus că chiar și portofelele hardware consacrate pot avea bug-uri, subliniind „Nimic nu este 100%” și îndemnând traderii și deținătorii să evite presupunerea unei custodies unice (single-custody). Detaliile noi urmăresc problema până la o eroare de compilare a firmware-ului din martie 2021. Un fallback pentru generarea seed-ului a extras entropie dintr-o cale software, nu din RNG-ul hardware al Coldcard, făcând cheile private mai ușor de ghicit. Estimările de pierderi erau anterior aproape de 594 BTC, dar Galaxy Research a revizuit ulterior domeniul în sus, folosind un tipar de flux de fonduri identificat de inginerii de la Block. Galaxy Research a raportat și un comportament constant la sweep (taxă fixă, fără outputuri de schimb/change). Coinkite a livrat hotfix-uri de urgență și a recomandat utilizatorilor expuși să migreze către seed-uri nou generate. Pentru piețe, acest exploit de Coldcard Bitcoin întărește evaluarea riscului „custody și igiena cheilor”, ceea ce poate cântări asupra sentimentului pe termen scurt față de BTC, în pofida unui impact direct limitat asupra protocolului.
Bearish
Extinderea scării exploit-ului portofelului Bitcoin Coldcard și avertismentul lui CZ pot crește percepția asupra riscului de custodie și a riscului operațional pentru deținătorii de BTC. Chiar dacă incidentul este specific unui dispozitiv, traderii reacționează adesea prin repoziționarea prețului pentru „siguranța portofelului” și pot reduce apetitul pentru risc în jurul narațiunilor de self-custody pe termen scurt. Totuși, raportul sugerează consolidare rapidă și un traseu de atenuare țintit (hotfix + migrarea seed-ului), ceea ce poate limita contaminarea pe termen mai lung către piața mai largă de BTC. Efect net: sentiment probabil bearish pentru BTC pe termen scurt, cu posibilă stabilizare dacă auditurile și remedierile ulterioare îi vor liniști pe utilizatori.