Eksploit Coldcard Menguras $114J dalam Empat Gelombang, Pengguna Kehilangan Simpanan Hidup

Jonathan Goodman menyimpan 18.25 BTCnya di Coldcard yang tidak pernah terhubung ke internet, dikunci di dalam kotak simpanan keselamatan. Antara pukul 9:36 malam dan 9:43 malam pada 29 Julai, setiap dompet yang dimilikinya dikosongkan — sebanyak $1.6 juta dolar Kanada, hilang dalam tujuh minit.

"Mungkin bahagian paling sukar tentang ini ialah saya melakukan semua perkara dengan betul," kata usahawan Kanada itu menulis di X dalam pos yang telah menarik 7.6 juta tontonan. "Saya tidak pernah berkongsi frasa benih saya dengan siapa pun. Peranti saya tidak pernah menyentuh internet. Semuanya disimpan di dalam beberapa peti keselamatan dan kotak deposit keselamatan. Semuanya tidak memberi kesan."

Akaun Goodman adalah salah satu daripada lusinan akaun yang memenuhi X dan subreddit Bitcoin sejak Coldcard exploit muncul pada 30 Julai, dan mereka berkongsi satu refrain: mangsa-mangsa mengikuti panduan penyimpanan sendiri. Mereka membeli dompet keras daripada pembuat yang dihormati, menghasilkan frasa benih secara luar talian, mencetak salinan simpanan ke dalam keluli, dan tidak pernah menaip frasa benih ke dalam peranti yang disambungkan.

Sebuah bug firmware yang menjadikan benih yang dihasilkan Coldcard boleh diteka menjadikan semua itu tidak bermakna — penyerang telah mengambil kira-kira 1,816 BTC, bernilai sekitar $114 juta, dari lebih 5,200 alamat merentas empat gelombang penarikan yang dikoordinasikan.

Goodman mengatakan beliau mengetahui serangan itu beberapa hari selepas kejadian, di pondoknya, dan memeriksa baki beliau tanpa mengharapkan apa-apa. "Segera saya melihat barisan transaksi merah–penarikan–dan saya tahu," tulis beliau. Beliau sedang mengemukakan laporan polis dan laporan kepada Suruhanjaya Sekuriti Ontario, tetapi tidak mengharapkan untuk memulihkan apa-apa.

Kerana kelemahan ini membolehkan penyerang mereplikasi kunci peribadi, pengguna yang terjejas bukan sahaja mangsa pencurian lampau — mereka sedang berlumba secara masa nyata untuk memindahkan koin sebelum penyerang mencapai mereka. Sebahagian kehilangan perlumbaan itu dengan beberapa jam.

Tim Lamb sedang bercuti bersama keluarga apabila berita serbuan itu muncul pada hari Jumaat. Coldcard Mk3 dan plat benihnya disembunyikan di rumah. "Saya baru teringat untuk meminta jiran saya yang mempunyai kunci rumah untuk mencari benih itu bagi saya pada petang Sabtu," katanya di X. Pada pagi Ahad, apabila jiran itu menemui plat tersebut dan Lamb memulihkan dompetnya, ia menunjukkan sifar. 2 BTC telah dicuri pada petang Sabtu.

"Dua bitcoin ini sepatutnya diberikan kepada dua anak saya untuk memberi mereka permulaan yang baik dalam hidup. Membuat saya menangis memikirkannya," tulis Lamb, menambahkan: "@Coinkite, jika ada sebarang keadilan, anda perlu mengembalikan wang kami."

Seorang Bitcoiner pseudonim yang mengulas sebagai Marius Off Chain berkata seorang rakan tanpa akses ke perantiannya mengalami Mk2 dicurian pada pagi Ahad, dana tersebut digabungkan dengan 890 input lain ke dalam satu alamat yang menyimpan 64 BTC.

Pengacauan itu menghasilkan nasihat suram daripada pembangun Bitcoin Core, Luke Dashjr, yang menulis: "Ini adalah bencana. Jika anda tidak dapat mengakses Coldcard anda, cari seseorang yang boleh. Walaupun anda tidak mempercayai mereka dengan simpanan hidup anda, dalam kes terburuk, sekurang-kurangnya anda akan tahu siapa yang mengambilnya!"

Cerita-cerita di Reddit berjalan tanpa penyaringan. "Subreddit Bitcoin benar-benar menyedihkan sekarang. Begitu ramai orang yang telah hancur," menulis pelabur pseudonim Zynx dalam satu pos yang dilihat 3,6 juta kali.

Dalam satu post r/Bitcoin yang tersebar luas berjudul "8 tahun menimbun, hilang. Saya rasa sudah waktunya untuk berpindah," seorang pengguna bernama DuckDuckMoss menerangkan bahawa mereka mengumpulkan 2 BTC untuk melarikan diri daripada mata wang negara yang disanksi yang mengalami inflasi. "Saya berusia 39, dan saya berharap dapat memiliki simpanan kewangan yang baik sebelum berusia 50. Tetapi hari ini, 2 BTC saya telah dicuri," tulis mereka. "Saya menyangka saya selamat kerana Cold Card selalu dipuji sebagai salah satu dompet terbaik dan paling selamat." Post itu berakhir dengan penolakan: "Saya sudah selesai dengan Bitcoin. Saya bahkan tidak pasti sama ada saya masih percaya padanya. Mungkin saya sepatutnya hanya memindahkan semua wang saya ke Bitcoin ETF semasa ia dilancarkan."

Pengguna lain, yang memposting sebagai Schtuff, berkata bahawa beliau telah menyimpan sejak 2015 dan menandakan benihnya di atas plat keluli. "Simpanan seumur hidup saya diambil dari saya hari ini. Saya tidak tahu apa yang harus dilakukan, saya kehilangan arah."

Untuk pengguna yang menyimpan koin mereka, episod ini sedang membentuk semula cara mereka menyimpannya — seringkali dengan cara yang bertentangan dengan ortodoksi self-custody. Seorang pengguna yang memposting sebagai ACEIN, yang memiliki simpanan persaraan di Coldcard Mk4, menyatakan bahawa beliau berada jauh dari bandar untuk sebuah konferensi, memuat turun BlueWallet — dompet panas mudah alih — mengimport benih 12 perkataan, dan menghantar semua koin ke Coinbase selepas transaksi ujian. Langkah seterusnya ialah memilih antara pengaturan multisig, Block's Bitkey, atau menjual bitcoin untuk ETF IBIT BlackRock. "Saya masih belum membuat keputusan."

Calle, pembangun pseudonim protokol ecash Cashu, menyebut eksploit itu "lebih buruk daripada sebarang serbuan bursa Bitcoin sebelum ini," menulis bahawa ramai pengguna yang terkesan tidak akan mendengar tentang insiden itu pada masa yang sesuai untuk bertindak. "Saya benar-benar berdukacita untuk semua yang terkesan, terutamanya mereka yang mungkin baru saja kehilangan simpanan seumur hidup mereka. Bahagian paling buruk ialah mereka telah melakukan segala-galanya dengan betul."

Coinkite, pembuat Coldcard, telah merilis firmware yang diperbaiki untuk semua model, menghentikan penghantaran dan memusnahkan stok yang tinggal yang membawa firmware yang terjejas. "Saya minta maaf dan saya hancur. Pasukan kami sedih berikutan berita semalam," tulis CEO Rodolfo Novak, yang dikenali sebagai NVK, dalam surat terbuka, mendesak sesiapa sahaja yang menghasilkan seed di Coldcard untuk memindahkan dana segera.

Surat itu tidak membahas soal yang menggantung di atas postingan seperti milik Lamb: sama ada Coinkite akan memberi ganti rugi kepada pengguna yang koinnya sudah hilang.