Ang mga pagkawala dahil sa Coldcard Exploit ay umabot sa $100M sa loob ng tatlong lundin ng pag-atake

Ipinag-estimate ng Galaxy Research na ang Coldcard exploit ay nagdulot ng $100 milyon sa pagkawala sa loob ng tatlong napapatunayang alon ng pag-atake at natukoy ang isang posibleng ikaapat na alon na maaaring magdulot ng kabuuang pagkawala na humigit-kumulang sa $130 milyon sa Bitcoin. Sinabi ni Alex Thorn, pangulo ng pananaliksik ng Galaxy Digital, na ang mga ulat ng mga biktima ay nakatulong sa pagkilala sa mga bagong mananakop na kung hindi ay hindi matutukoy. Sinabi ni Thorn na ang isang ulat tungkol sa mas maliit sa 1 BTC na tinakwil ay nagdulot sa pagkilala sa isang bagong attack na kumukuha ng 12 BTC mula sa 126 na address. Sinabi ni Haseeb Qureshi, managing partner ng Dragonfly, na ang $2 lamang sa AI hardening ay maaaring nakapagpigil sa exploit. Sinabi ni Tatsapat Saerejittima, pangunahing tagapag-ugnay sa data ng Tokenomist, na ang mga claim tungkol sa AI discovery ay nangyari pagkatapos ng pampublikong paglalathala at kulang sa blind test, dokumentadong metodolohiya, at pagtataya ng false-positive.

Bakit ito mahalaga: Ang pagkabigo sa seguridad ng wallet ay maaaring magpahina sa tiwala sa mga tool ng self-custody at maaaring magdulot ng pagbabalik-aral sa mga user tungkol sa panganib ng pag-iimbak.

Bears, Stress-on, Event-driven, Takot.

Dahilan: Ang pagtataya ng $100 milyong pagkawala sa tatlong nalalapong alingawngaw sa Coldcard ay nagtuturo sa aktibong panganib sa sariling pag-aalaga.

Noong 2023, nawala ang higit sa $35 milyon sa mga gumagamit ng Atomic Wallet dahil sa isang hack sa self-custody wallet, at ipinakita ng kaso na ang pag-compromise sa wallet layer ay maaaring magdulot ng pagkawala nang walang pagkabigo sa centralized exchange. (Fortune) Ang pagkakaiba ay ang Atomic Wallet ay isang kaso ng software wallet, habang ang Coldcard ay isinasaad bilang isang vulnerability sa hardware wallet at pag-setup ng private key.

Ang isang vulnerability sa wallet ay maaaring magkalat sa pamamagitan ng channel ng kumpiyansa kung ang mga user ay mag-aalala sa kaligtasan ng pagbuo ng key sa mga self-custody tool. Kung patuloy ang mga ulat ng mga biktima na nagtatukoy ng karagdagang mga alat, maaaring maglipat ang mga user ng wallet patungo sa mga naka-audit na setup o mga alternatibong custody. Ang spillover na ito ay malamay na mananatiling security-led maliban kung ang mga pagkawala ay magsisimulang mag-apekto sa mas malawak na pag-uugali ng liquidity.

Mga pagkakataon: Kung patotohanan ng Galaxy Research na ang mga pagkawala ay nananatiling limitado sa mga natukoy na alon, maaaring maging potensyal na signal ng tiwala ang mga napatotohanang pagpapalakas ng wallet.

Mga Panganib: Kung patuloy na lumalawak ang mga ulat ng biktima tungkol sa pagpapalawak ng hanay ng mangangalunya o tantiya ng pagkawala, ang pagbabawas sa pagkakabatay sa mga nakakaapektong wallet setup ay limitado ang eksposur sa panganib ng pagbuo ng susi.