Permainan kripto klasik sedang berlaku semula: sesuatu yang menakutkan berlaku, pedagang eceran menjual, dan dompet yang lebih besar secara senyap mengisi. Sejak 29 Julai, dompet bitcoin yang memegang antara 10 hingga 10,000 BTC secara kolektif telah menambah 19,610 BTC ke dalam stok mereka, peningkatan 0.14%, menurut data pada rantai dari Santiment.
Sementara itu, dompet eceran terkecil, yang memegang kurang dari 0.01 BTC, telah mengurangkan kedudukan mereka sebanyak 0.55% dalam jangka masa yang sama. Katalis yang memisahkan dua kumpulan ini bukanlah sesuatu peristiwa makro atau keputusan Fed. Ia adalah ralat firmware dalam dompet keras.
Pengeksploitasian Coldcard mengubah suasana
Pada 30 Julai, eksploitasi terhadap kerentanan kritikal dalam dompet peranti Coldcard bermula dengan serius. Kerosakan tersebut signifikan: lebih 1,367 BTC dicuri daripada alamat yang terjejas, bernilai kira-kira $87 hingga $89 juta pada masa pencurian.
Cacat asal berasal daripada kemas kini firmware yang dipasang pada Mac 2021, terutamanya mempengaruhi siri Mk3, dengan kesan yang kurang ketara terhadap model Mk4, Mk5, dan Q.
Coinkite, syarikat di sebalik Coldcard, bertindak pantas selepas eksploit itu diumumkan. Kemas kini firmware hotfix telah dilancarkan antara 31 Julai dan 1 Ogos. Namun, benih yang sudah wujud yang dihasilkan pada firmware yang rentan masih berisiko kecuali pengguna memindahkannya sepenuhnya.
Pembeli eceran menjual, paus mengumpulkan
19.610 BTC yang dikumpulkan oleh dompet dalam julat 10 hingga 10.000 BTC sejak 29 Julai bukanlah jumlah yang kecil. Pada harga semasa, ia mewakili lebih daripada satu bilion dolar dalam eksposur bitcoin tambahan yang diambil oleh kumpulan ini.
Pengurangan 0.55% dalam pemilikan daripada dompet di bawah 0.01 BTC mencerminkan perubahan tingkah laku di kalangan jutaan alamat.
Apa yang bermaksud ini kepada pasaran yang lebih luas
BTC sebanyak 1,367 yang dicuri dalam serangan ini mewakili kerugian sebenar dan tidak boleh dipulihkan kepada individu yang terkesan. Fakta bahawa pemindahan benih adalah satu-satunya pemulihan sejati bermakna sebahagian pengguna Coldcard mungkin masih rentan jika mereka tidak mengambil tindakan aktif.