Експлойт біткоїн-гаманця Coldcard: вкрадено BTC на $70 млн, CZ попереджає
Повідомляється, що експлойт Bitcoin-гаманця Coldcard зріс приблизно до 1 082,65 BTC (близько $70,2 млн), викрадених із 1 196 адрес протягом 41 хвилини 30 липня. Засновник Binance CZ Zhao заявив, що навіть усталені апаратні гаманці можуть мати баги, наголосивши: «Немає нічого на 100%», і закликав трейдерів та власників уникати припущень про безпомилковість однієї-єдиної кастодії (single-custody).
Нові деталі пов’язують проблему з помилкою в збірці прошивки (firmware build) у березні 2021 року. Резервний сценарій генерації seed взяв випадковість із програмного шляху замість апаратного RNG Coldcard, через що приватні ключі стало легше вгадувати. Оцінки збитків раніше були близько 594 BTC, але Galaxy Research згодом переглянула масштаб у бік збільшення, використавши патерн руху коштів, який визначили інженери Block.
Galaxy Research також повідомила про стабільну поведінку sweep (фіксована комісія, без outputs зміни/change). Coinkite випустила термінові hotfix-и та порадила користувачам, які могли бути під загрозою, мігрувати на щойно згенеровані seed. Для ринків цей експлойт Coldcard Bitcoin підсилює оцінку ризику «кастодія та гігієна ключів», що може тиснути на короткострокові настрої щодо BTC, попри обмежений прямий вплив на протокол.
Bearish
Розширення масштабу експлойту Bitcoin-гаманця Coldcard і попередження CZ можуть підвищити для власників BTC відчуття ризиків кастоді та операційних ризиків. Навіть якщо інцидент є специфічним для конкретного пристрою, трейдери часто реагують переоцінкою «безпеки гаманця» і можуть знизити схильність до ризику навколо наративів self-custody у короткостроковій перспективі. Водночас у звіті зазначено швидку консолідацію та цілеспрямований шлях пом’якшення (hotfix + міграція seed), що може обмежити довгострокове «зараження» для ширшого ринку BTC. Чистий ефект: імовірно ведмежі настрої щодо BTC у найближчий час, із можливістю стабілізації, якщо подальші аудити та виправлення переконають користувачів.