Ang Coldcard Hack ay Nagdulot ng Pag-transfer ng Bitcoin sa Antas ng Panahon ng FTX

Mga Pangunahing Pagkakaintindi

• Nilikha ng Bitcoin news ang pinakamalakas na pag-transfer ng maliit na wallet mula nang masira ang FTX.
• Nakalink ng Galaxy Research ang 1,367 BTC sa tatlong inaasahang pag-atake.
• Ang kakulangan sa firmware ng Coldcard ay nagbago muli ang pag-uusap tungkol sa mga panganib ng self-custody ng bitcoin.

Ang mga mas maliit na tagapag-ayos ng bitcoin ay nag-transfer ng kanilang mga pondo sa pinakamabilis na bilis mula nang masira ang FTX. Ipinaliwanag ng CryptoQuant na ang mga pag-transfer na mas maliit sa 1 BTC ay umabot sa 39,600 BTC noong Biyernes. Ang paggalaw na ito ay nagdulot ng pagtutok sa balita tungkol sa bitcoin patungkol sa seguridad ng wallet at panganib sa pag-aalaga.

Mahalaga ang aktibidad dahil nagpapakita ito ng defensive movement kaysa sa malawakang akumulasyon. Isang firmware flaw ang nag-expose ng mahinang seed generation sa ilang mga modelo ng Coldcard. Nakatrabaho ang bitcoin malapit sa $63,124 noong Linggo habang sinusuri ng mga user ang mga panganib sa self-custody.

Sinabi ng pangulo ng panel ng pananaliksik ng CryptoQuant, Julio Moreno, na ang mga pag-transfer sa ilalim ng 1 BTC ay umabot sa 39,600 BTC noong Biyernes. Ito ang pinakamataas na araw-araw na kabuuan mula noong Nobyembre 2022.

Ipinagkumpara ni Moreno ang pagbasa sa 39,900 BTC na i-transfer noong Nov. 16, 2022. Sumunod sa pag-file ng Chapter 11 ng FTX noong Nov. 11 ang pagtaas sa pag-transfer, ayon sa mga rekord ng korte.

Ang pinakabagong galaw ay nanatiling 300 BTC lamang sa ilalim ng mas mataas na tuktok na iyon. Sinabi ni Moreno na hindi gumalaw ang mas maliit na tagapag-iiwan ng komparableng volume mula noong ang exchange ay nasira.

Hindi ipinakita ng figure kung saan nagwakas ang bawat pag-transfer. Gayunpaman, ang kanyang panahon ay tumutugma sa mga babala na direksiyon sa mga gumagamit ng Coldcard.

Kaya ang pattern ay nagmungkahi ng wallet migration, bagaman hindi klasipikado ng CryptoQuant ang bawat transaksyon. Mahalaga ang pagkakaiba dahil ang exchange deposits ay maaaring maghintay ng pagbebenta. Ang wallet transfers naman ay maaaring magpapakita ng aksyon sa seguridad.

Nakatuklas ng Galaxy Research ang tatlong posibleng alon ng pag-atake sa mga address na ginawa ng Coldcard. Ipinagpatuloy ng kanilang pagsusuri ang 1,367 BTC sa pamamagitan ng 4,585 na apektadong address.

Ang ikatlong alon ay tinanggal ang isa pang 207.7 BTC mula sa 1,912 na address sa pagitan ng July 31 at Aug. 1. Gumamit ang mga nakaraang alon ng iba’t ibang bilang ng wallet at mga pattern ng transaksyon.

Ang mga natuklasan ng Galaxy ay naglagay ng inaasahang pagkawala sa halagang $88.6 milyon sa kasalukuyang presyo. Ang kabuuang halaga ay nasa ilalim ng pinakamalalaking ipinahayag na pagkakawala ng Bitcoin wallet sa 2026.

Sinabi ni Alex Thorn, pangunahing siyentipiko ng Galaxy Digital, na patuloy na tinutukoy ng mga imbestigador ang mga biktima at mga address ng attacker. Dininig din niya ang mga gumagamit na eksponado na ilipat ang kanilang pera mula sa mga apektadong seed.

Nanatili ang nasaktan na BTC crypto sa mga address na kontrolado ng attacker sa panahon ng unang pagsubaybay. Hindi pa nag-ulat ang mga mananaliksik tungkol sa malawakang pag-deposito sa exchange mula sa mga wallet na iyon.

Ipinahayag ng Coinkite ang isang security advisory noong July 30 pagkatapos mong maging ulat ng mga user ang nawawalang pera. Sinabi ng kumpanya na ang mga apektadong firmware ay nagbuo ng mga seed na may sapat na entropy.

Kinabigyan ng payo ang mga bersyon 4.0.1 hanggang 4.1.9 ng firmware na Mk2 at Mk3. Kasama rin dito ang mga mas nakaraang fixed-release na bersyon sa mga device na Mk4, Mk5, at Q.

Sinabi ng Coinkite na ang mga pag-update ng firmware ay maaaring pigilan ang hindi ligtas na pagbuo ng seed. Gayunpaman, hindi makapag-repair ang mga pag-update sa mga seed na nilikha sa ilalim ng apektadong software.

Ang Block’s Bitcoin Engineering at Security team ay nasuri ang pagkakamali sa isang integration ng random-number-generator. Ang code ay gumamit ng deterministic software fallback替代 ng inaasahang hardware entropy.

Sinabi ni Block na ang mga bagong device ay nagdagdag ng secure-element entropy ngunit nanatili lamang sa 32 bits habang nagrereseed. Ang istrukturang ito ay nag-iwan ng mas maliit na espasyo ng kandidato kaysa sa inaasahan ng mga gumagamit.

I-release ng Coinkite ang corrected firmware para sa bawat apektadong modelo at release track. Inabot nito ang mga gumagamit na gumawa ng bagong seeds pagkatapos i-install ang mga corrected na bersyon.

Sinabi rin ng kumpanya na ang malakas na mga passphrases ng Bitcoin Improvement Proposal 39 ay nagbawas sa direktaang eksposur. Gayunpaman, patuloy pa rin nilang inirerekomenda ang paglipat dahil hindi nag-repair ang mga passphrases ang nagsawaing seeds.

Tinanggihan ni Nick Neuman, pangulo at tagapagpaganap ng Casa, ang mga reklamo na nabigo ang self-custody. Sinabi niya na ibinigay ng distributed ownership ang panahon sa mga user upang makireaksyon.

Ipinagpalagay ni Neuman na ang sariling pag-aalaga ay nagprotekta sa halos sampung beses na higit na bitcoin kaysa sa kinuha ng mga attacker. Nanatili ang kanyang pagtataya bilang direksyonal dahil ang kabuuang eksposadong balanse ay patuloy na hindi kilala.

Ang analyst ng exchange-traded fund ng Bloomberg na si Eric Balchunas ay nagbigay ng kabaligtarang argumento tungkol sa custody. Sinabi niya na ang mga bitcoin fund ay nagbibigay ng pamilyar na pagprotektang pampaglalagay at mas simpleng pag-access para sa maraming investor.

Naghihiwalay ang komparasyong ito sa pagkakaroon ng eksposur sa asset at direktang pagmamay-ari. Ang mga shareholder ng fund ay may reguladong sekuridad. Ang mga gumagamit ng self-custody ay may kontrol sa mga private key at awtoridad sa transaksyon.

Kaya ang pagkabigo ng Coldcard ay nagsubok sa proseso ng pagbuo ng seed ng isang provider, hindi sa network ng pag-settle ng bitcoin. Gayunpaman, ang mga pagkawala ay ipinakita na ang hardware custody ay nakadepende sa firmware, entropy, at mga praktika sa pag-migrate.

Para sa mga investor ng btc crypto , ang pangunahing isyu ay nanatiling operasyonal kaysa direksyonal. Ipinakita ng presyo ng bitcoin ang limitadong reaksyon habang ang mga paggalaw ng wallet ay nagsisimula nang mabilis.

Sinabi ng Coinkite na patuloy pa ang kanilang imbestigasyon at pinangako ang isang pormal na teknikal na pagsusuri. Ang ulat na ito at karagdagang pagsubaybay sa Galaxy ay maghahatid ng mga susunod na verifiable na pag-unlad.

Lumabas muna ang post Bitcoin News: Coldcard Hack Pushes Transfers to FTX-Era High sa The Coin Republic.