Pangunahing punto
Natuklasan ng Galaxy Research ang 1,196 na address na kaugnay sa insidente ng Coldcard wallet kung saan nawala ang 1,082.65 Bitcoin, na may halagang humigit-kumulang sa $70.2 milyon sa panahon ng mga transaksyon. Ipinaglalayon ng Galaxy Research ang paggalaw ng Bitcoin mula 1:10 AM hanggang 1:51 AM UTC noong Hulyo 30 sa mga bloke 960,183 hanggang 960,191. Mas maagang isinabing ni Rob Hamilton, CEO at co-founder ng AnchorWatch, na lumipat ang 594.48 Bitcoin sa pamamagitan ng 500 na transaksyon sa loob ng isang tig-tatlong bloke. Sinabi ng Galaxy Research na may magkakaparehong bayad na 30 satoshis bawat virtual byte at walang change outputs ang mga transaksyon. Sinabi ni Rodolfo Novak, co-founder ng Coinkite, na inilabas ng Coinkite ang isang hotfix upang tanggalin ang software fallback path, ngunit hindi nagbibigay ng proteksyon ang update sa mga seed na ginawa sa vulnerable firmware.
Bakit ito mahalaga: Maaaring mag-require ang isang firmware bug sa mga naapektadong gumagamit na i-rotate ang kanilang mga seed, dahil ang seguridad ng wallet ay nakasalalay sa ligtas na pagbuo ng seed.
Pananaw ng Merkado
Bears, Stress-on, Teknolohiya-dinudulot, Takot.
Dahilan: Mas mataas ang tantiya sa pagkawala ng Coldcard, na nagpapakita ng direktaang panganib sa seguridad ng sariling pag-aalaga.
Mga Katulad na Nakaraang Kaso
Noong Hunyo 2023, nawala ang higit sa $35 milyon sa mga gumagamit ng Atomic Wallet dahil sa paglabas ng wallet, na ipinakita kung paano ang pagkabigo sa antas ng wallet ay maaaring magdulot ng malalaking pagkawala ng mga gumagamit nang walang pagkabigo sa exchange. (Fortune) Pagkakaiba: Ang Atomic Wallet ay isang kaso ng software wallet, habang ang insidente sa Coldcard ay inilarawan bilang isang bug sa firmware na nakakaapekto sa mga nabuong seed.
Ripple Effect
Ang pangunahang channel ay ang tiwala sa self-custody hardware at mga workflow ng pagbuo ng seed. Kung magkakaroon ng magkakatulad na on-chain fingerprints mula sa iba pang nabuong address, maaaring lumawak ang presyur sa tiwala sa mga provider ng wallet. Kung ang mga susunod na pag-atake ay iiwasan ang parehong fingerprint, maaaring mas mahirap matuklasan.
Mga Pagkakataon at Mga Panganib
Mga pagkakataon: Kung tukoy ng Coinkite ang buong saklaw ng vulnerable firmware, ang paghintay sa pagkaklarity ng saklaw bago idagdag ang pera sa mga address na ginawa ng Coldcard ay limitado ang operasyonal na panganib. Kapag ginawa ng mga user ang mga seed sa vulnerable firmware, ang paglipat ng pera sa isang bagong seed ay ang pangunahing hakbang para mabawasan ang panganib na tinukoy ni Novak.
Mga Panganib: Kung ang mga susunod na pag-atake ay hindi sumusunod sa parehong on-chain fingerprint, ang pagtitiyak sa natuklasang fee at pattern ng change-output ay maaaring makalimot sa pagkakaroon ng eksposur. Ang pagbabawas sa pagkakasalig sa hindi nababago ang mga vulnerable na seeds ay limitado ang downside kung ang isyu sa firmware ay mas malawak kaysa sa kasalukuyang pagtatakas ay nagpapakita.