Hiwalay ni Anthony Pompliano ang pagkabigo sa seguridad ng Coldcard mula sa protokolo ng bitcoin, dahil sa mga nasumpungan na pagkalugi na higit sa $86 milyon. Ang babala niya ay dumating sa panahon ng negatibong sentiment, kung saan maaaring mabilis na mapalakas ang takot, maling impormasyon, at panloob na pagkakaibigan dahil sa teknikal na insidente.
Mga Pangunahing Tala
- I-classify ni Pompliano ang Coldcard event bilang isang pagkabigo ng third-party.
- Napatunayan na ang mga pagkawala ay lampaos ang 1,360 BTC, na may halagang higit sa $86 milyon.
- Ang insidente ay maaaring palalimin ang takot sa isang market na nasa pagbaba na.
Pinaglalaban ni Pompliano ang kuwento na “Nahack ang Bitcoin”
Ang investor at negosyante sa bitcoin na si Anthony Pompliano ay nagsalita tungkol sa insidente sa seguridad ng Coldcard noong Agosto 2, at nagbabala na ang mga maling paglalarawan ay maaaring magdulot ng pagkakaibang pag-unawa sa mga investor sa panahon ng mahinang kalagayan ng merkado. Ang kanyang mga pahayag ay isinama ang insidente bilang isang pagkabigo sa hardware-wallet na may kinalaman sa pera ng user, at hindi bilang isang paglabag sa network ng Bitcoin, mga patakaran sa konseensyo, o talaan ng transaksyon.
Binarilang ni Pompliano na maaaring palitan ng pangunahing media ang insidente bilang isang “hacked ang Bitcoin” na kuwento, bagaman ang problema ay nagmula sa teknolohiya ng third-party wallet at hindi sa Bitcoin protocol. Nagtanggol siya na ang mga maling paglalarawan ay maaaring magbaba ng tiwala ng mga investor sa isang panahon na nasa hirap na ang mga digital asset.
Isulat niya:
Siyempre, hindi na-hack ang bitcoin at walang kilalang security vulnerability sa protokolo.
Ang pagkakaiba ay nagpapakita ng pagkakaiba sa pagitan ng decentralized protocol ng Bitcoin at ng third-party software na ginagamit upang lumikha, i-store, at iprotektahin ang mga private key na kumokontrol sa mga indibidwal na panatili. Coldcard’s security advisory on reduced seed-generation entropy ay naglalarawan ng sapat na randomness sa paglikha ng seed, na nagiisa ang ilang recovery phrases na mas madaling kalkulahin kaysa sa inaasahan ng mga user.
Isang Pagkabigo sa Wallet na May Mas Malawak na Epekto sa mga Investor
Ipinahayag ng tagagawa ng Coldcard na Coinkite ang pinaiiral na firmware pagkatapos makita ang nabawas na entropy, isang pagsukat ng hindi pagkakakilanlan, sa mga seed na ginawa ng ilang apektadong modelo ng device. Ang talaan ng pagbabago ng firmware ng Coldcard para sa limited-entropy hotfix ay naglalaman ng Maaaring naglalaman ang Mk3 seeds ng halos 40 bits ng entropy, habang ang mas huling mga modelo ay maaaring nagproduksyon ng halos 72 bits, kumpara sa nais na 128-bit na target.
Ang pagsubaybay sa public blockchain ay nagpapakita na ang laki ng insidente ay patuloy na lumalawak habang tinutukoy ang karagdagang apektadong wallet. An analysis of the Coldcard exploit and affected wallets ay nagpaliwanag kung paano ginamit ng mga attacker ang mahinang seed entropy, tinukoy ang mga apektadong henerasyon ng device, at isinampa kung bakit dapat ilipat ng mga gumagamit na may vulnerable na recovery phrases ang kanilang pera sa bagong nilikhang wallet.
Isinapamahagi ng Coldcard Sweep Watch dashboard ang hindi bababa sa 1,360 BTC, na may halagang humigit-kumulang sa $85.76 milyon gamit ang kanyang pagsasaliksik na presyo, bilang isinapamahagi mula sa mga natukoy na wallet clusters. Ipinapaliwanag ng dashboard na ang bilang na ito ay isang napatunayang minimum kaysa sa kabuuang amount na posibleng nakalabas.
Ang paglalago ng verified total ay nagpapakita kung paano ang isang kahinaan sa pinagkakatiwalaang self-custody hardware ay maaaring magdevelop bilang mas malawak na pagbaba ng tiwala para sa mga investor ng bitcoin, kahit na patuloy na gumagana ang network ng Bitcoin.
Pagkakaroon ng Pagkakalito sa Kaligtasan sa Isang Bearish na Merkado
Ang naiwan na emosyon sa cryptocurrency ay nagbibigay ng mas malakas na kapangyarihan sa mga insidente ng seguridad na mag-impluwensya sa pag-uugali ng mga investor, lalo na kapag ang kawalan ng sigurado ay kumalat nang mas mabilis kaysa sa patotoong teknikal. Ipinakita ni Pompliano ang pangyayari bilang katumbas ng paghagis ng match sa gasolina, at hinulaan ang mas maraming galit, panloob na pagkakaibigan, at maling pagtutuos sa buong industriya bago mabawi ang emosyon.
Kanyang sinuportahan din ang mga naapektong gumagamit na mag-focus sa pagpapalaya kaysa sa hindi maibabalik na pagkawala, habang pinagbawalan ang komunidad ng bitcoin na labanan ang maling impormasyon gamit ang mga tumpak na teknikal na katotohanan kaysa sa emosyonal na reaksyon.
Ang pagkabalisa sa merkado ay maaari ring magmaliw sa mga pagkakaiba sa pagitan ng mga panganib sa protokolo, pagkabigo sa pag-aalaga, pagbagsak ng exchange, at mga pagkakamali sa seguridad ng indibidwal, bagaman bawat isa ay nagtataglay ng iba’t ibang eksposur. Dapat magkaroon ng pagkakaiba ang mga investor sa pagitan ng operasyonal na integridad ng Bitcoin at mga vulnerebilidad na idinulot ng mga produkto na kumokontrol sa pag-access sa mga pag-aari ng bitcoin.
Ang mga obserbador ng institusyonal na merkado ay naglakas ng mga posibleng landas para sa pagbabalik ng presyo ng bitcoin na kasama ang pagpapabuti ng likwididad, mga pag-unlad sa patakaran, at pagbabalik ng demand mula sa mga investor, habang tinatanggap ang patuloy na bearish na presyon. Ang pagsusuri ng Grayscale ng dalawang posibleng landas para lumabas sa bitcoin bear market ay naglalarawan ng magkakaibang mga ruta para lumabas sa pagbaba, at pinapakita ang takot na dulot ng seguridad sa isang merkado na naghahanap pa rin ng matatag na katalis at mas malinaw na direksyon.
Nasasabi ng Coinkite sa mga apektadong may-ari na i-install ang corrected firmware, lumikha ng mga bagong seed, i-verify ang mga receiving address, at i-migrate ang mga pondo gamit ang mga bagong nilikhang recovery phrases. Ang pag-update ng firmware lamang ay hindi nagpapalakas sa mga naunang nilikhang seed, kaya ang wallet migration ang pangunahing paraan ng pagpapababa ng panganib para sa mga gumagamit kung ang kanilang recovery phrases ay patuloy na eksposed.