Si Cory Klippsten ay nasa kasal sa Paris nang magsimula ang mga mensahe.
"Ito ay isang mapanirang weekend para sa maraming nawalan ng bitcoin," sabi ng CEO ng Swan sa isang interbyu. "Nagpapadala ako ng mga mensahe sa 4 a.m. upang tulungan ang isang tao sa Pacific Time na ilipat ang kanilang mga coin sa ligtas na lugar."
Iyon ay nakaraang Huwebes, nagsimula ang mga attacker na umiikot ang bitcoin mula sa libu-libo ng Coldcard hardware wallet, nagpapahalaga sa isang firmware flaw na naiwan na hindi napapansin sa loob ng limang taon.
Isang kamalian sa firmware update noong Marso 2021 para sa wallet na gawa ng Coinkite ay nagiwan sa mga gumagamit ng mga private key na mas mababa ang antas ng seguridad kaysa dapat. Sa panahon na tatlong alon ng pag-atake ay dumating, halos 1,600 BTC na may halagang higit sa $100 milyon ay nalikom mula sa around 7,300 addresses, ayon sa Galaxy Research.
Ang Swan, isang platform na base sa U.S. na tumutulong sa mga indibidwal na bumili, panatilihin at magkaroon ng sariling pag-aalaga sa bitcoin, ay pinigil ang mga pag-withdraw para sa mga kliyente na may panganib, ipinadala ang mga babala sa app, at inilunsad ang suporta para sa paglipat nang higit pa sa kanilang base ng mga gumagamit.
“Nagpapalit ang aming tim upang magsimula sa pagtawag sa mga kliyente, at pagkatapos ay inilabas namin ito sa sinumang nangangailangan ng tulong, kahit hindi sila dating kliyente ng Swan,” ayon kay Klippsten.
Isang linggo na, halos 90% ng mga kinuha na coin ay nananatiling hindi galaw sa chain, ang mga nasumpungan na address ng attacker ay naibahagi sa U.S. federal law enforcement, at ang Coinkite na base sa Toronto ay na-patch ang lahat ng apektadong device line. Isang volunteer team na pinagpapala ng OpenSats ay sinuri ang higit sa 150 open-source repositories at hindi natagpuan ang ebidensya na ang problema ay lumawak sa labas ng Coldcard.
Ang pagpapakalat ay nagdulot sa ilan sa industriya na magtanong sa halaga ng sariling pag-aalaga, na nagmumungkahi na dapat isipin ng mga investor na bumili ng bitcoin sa pamamagitan ng mga halimbawa ng mga exchange-traded fund kaysa magpanatili nito mismo.
Klippsten, ngunit sinabi, ang mga kliyente ay hindi umiiwas sa sariling pag-aari. Sa halip, tinutukoy nila ang mga paraan upang gawing mas mahirap ma-access ang kanilang bitcoin.
"Naglalakbay ang mga tao sa Swan Vault ngayon," sabi niya, na tumutukoy sa collaborative multisig product ng kumpanya, kung saan walang iisang device ang maaaring magdulot ng panganib sa mga pondo ng user. "Hindi sila nagtatapon ng self-custody, kundi marami ang nag-uupgrade dito."
Ang kanyang pagtataya sa linggo ay matipid na pag-asa.
Mahirap na nawala ang mga coin ng mga tao, at ginawa nila ang lahat ng tama ayon sa sinabi ng maraming kilalang tao sa industriya. Pero ang bitcoin ay antifragile, at ang mga kasangkapan ay nagsisigla araw-araw. Maaaring maging pinakamahusay na nangyari sa self-custody ang nangyari na ito.