Anthony Pompliano memisahkan kegagalan keselamatan Coldcard daripada protokol bitcoin, dengan kerugian yang disahkan melebihi $86 juta. Amaran beliau datang semasa sentimen bearish, apabila insiden teknikal boleh memperbesar ketakutan, maklumat salah, dan konflik dalaman dengan cepat.
Poin Utama
- Pompliano mengklasifikasikan peristiwa Coldcard sebagai kegagalan pihak ketiga.
- Kerugian yang telah disahkan melebihi 1,360 BTC, bernilai lebih daripada $86 juta.
- Insiden ini boleh memperdalam ketakutan di pasaran yang sudah bearish.
Pompliano Menantang Naratif “Bitcoin Dihack”
Pengarah bitcoin dan usahawan Anthony Pompliano menangani insiden keselamatan Coldcard pada 2 Ogos, memperingatkan bahawa perihalan yang tidak tepat boleh mendistorsi kefahaman pelabur semasa keadaan pasaran yang rapuh. Komen-komen beliau menggambarkan insiden ini sebagai kegagalan dompet keras yang melibatkan dana pengguna, bukan sebagai kompromi rangkaian bitcoin, peraturan konsensus, atau buku catatan transaksi.
Pompliano memperingatkan bahawa media arus utama akhirnya mungkin mengurangkan insiden ini kepada naratif “Bitcoin telah diretas”, walaupun isu tersebut berasal dari teknologi dompet pihak ketiga, bukan protokol Bitcoin. Beliau berhujah bahawa penggambaran yang menyesatkan boleh merosakkan keyakinan pelabur semasa tempoh yang sudah sukar untuk aset digital.
Dia menulis:
Jelas bahawa bitcoin tidak di-hack dan tiada kelemahan keselamatan yang diketahui pada protokol tersebut.
Perbezaan ini menonjolkan perbezaan antara protokol terdesentralisasi Bitcoin dan perisian pihak ketiga yang digunakan untuk menghasilkan, menyimpan, dan melindungi kunci peribadi yang mengawal simpanan individu. Coldcard’s security advisory on reduced seed-generation entropy menggambarkan kekurangan rawak semasa penciptaan benih, menjadikan frasa pemulihan tertentu lebih mudah dikira daripada yang dijangka pengguna.
Kegagalan Dompet dengan Konsekuensi yang Lebih Luas kepada Pelabur
Pembuat Coldcard, Coinkite, mengumumkan firmware yang telah diperbaiki selepas mengenal pasti entropi yang berkurang, ukuran ketidakpastian, dalam benih yang dihasilkan oleh beberapa model peranti yang terkesan. Log perubahan firmware Coldcard untuk hotfix entropi terhad menerangkan benih Mk3 mungkin mengandungi sekitar 40 bit entropi, manakala model yang lebih baru mungkin menghasilkan sekitar 72 bit, berbanding sasaran 128-bit yang diinginkan.
Pemantauan blok rantai awam menunjukkan skala insiden ini terus membesar apabila dompet yang terjejas tambahan dikenal pasti. Analisis terhadap eksploitasi Coldcard dan dompet yang terjejas menjelaskan bagaimana penyerang memanfaatkan entropi benih yang lemah, mengenal pasti generasi peranti yang terjejas, dan menjelaskan mengapa pengguna dengan frasa pemulihan yang rentan harus memindahkan dana ke dompet yang dihasilkan baru.
A Coldcard Sweep Watch dashboard menunjukkan sekurang-kurangnya 1,360 BTC, bernilai kira-kira $85.76 juta menggunakan harga rujukannya, sebagai dipindahkan dari kelompok dompet yang dikenal pasti. Dasbor tersebut menerangkan angka itu sebagai minimum yang disahkan, bukan jumlah keseluruhan yang berpotensi terjejas.
Pertumbuhan jumlah yang telah disahkan menunjukkan bagaimana kelemahan dalam peranti penyimpanan sendiri yang dipercayai boleh berkembang menjadi guncangan keyakinan yang lebih luas terhadap pelabur bitcoin, walaupun rangkaian Bitcoin terus beroperasi secara normal.
Ketakutan Keselamatan Mendarat di Pasar Beruang
Sentimen mata wang kripto yang sudah lemah memberikan insiden keselamatan kuasa yang lebih besar untuk mempengaruhi tingkah laku pelabur, terutamanya apabila ketidakpastian merebak lebih pantas daripada maklumat teknikal yang disahkan. Pompliano menggambarkan peristiwa ini sebagai setara dengan melempar api ke atas minyak, meramalkan lebih banyak kemarahan, pertelingkahan dalaman, dan penyalahan yang salah di seluruh industri sebelum sentimen akhirnya pulih.
Dia juga menggalakkan pengguna yang terkesan untuk fokus pada pemulihan berbanding kerugian yang tidak boleh dipulihkan, sambil mendesak komuniti bitcoin untuk menanggapi maklumat salah dengan fakta teknikal yang tepat bukan reaksi emosional.
Kekhawatiran pasaran juga boleh mengaburkan perbezaan antara risiko protokol, kegagalan penjagaan, kegagalan bursa, dan kesilapan keselamatan individu, walaupun setiap satu mencipta eksposur yang berbeza. Pelabur yang menilai insiden Coldcard perlu membezakan integriti operasi Bitcoin daripada kerentanan yang diperkenalkan oleh produk yang mengawal akses ke simpanan bitcoin.
Pengamat pasaran institusi telah menggariskan kemungkinan laluan pemulihan harga BTC yang melibatkan peningkatan likuiditi, perkembangan dasar, dan permintaan pelabur yang diperbaharui, sambil mengiktiraf tekanan bearish yang berterusan. Analisis Grayscale terhadap dua laluan berpotensi keluar dari pasaran bearish bitcoin menggambarkan laluan-laluan yang bersaing untuk keluar dari kemerosotan, meletakkan ketakutan yang dipicu oleh keselamatan dalam pasaran yang sudah mencari katalis yang tahan lama dan arah yang lebih jelas.
Coinkite menasihatkan pemilik yang terkesan untuk memasang firmware yang telah diperbaiki, menghasilkan benih baru sepenuhnya, mengesahkan alamat penerima, dan memindahkan dana menggunakan frasa pemulihan yang baru dicipta. Pembaruan firmware sahaja tidak memperkuat benih yang telah dihasilkan sebelumnya, menjadikan pemindahan dompet sebagai langkah utama untuk mengurangkan risiko bagi pengguna yang frasa pemulihan mereka masih terdedah.