Aktiviti terkini sekitar dompet keras Coldcard telah menghidupkan semula kebimbangan mengenai keselamatan penghasilan benih. Galaxy Research, cawangan penyelidikan Galaxy Digital, menganggarkan bahawa gelombang akhir minggu ketiga serangan yang berkaitan dengan alamat yang dihasilkan oleh Coldcard menyebabkan kerugian sebanyak 1,367 BTC (kira-kira $88.6 juta) merentas 4,585 alamat.
Pada masa yang sama, data atas rantai menunjukkan bahawa pemegang Bitcoin yang lebih kecil telah bergerak dengan pantas ke arah bursa atau laluan penyimpanan lain. Julio Moreno, ketua penyelidikan CryptoQuant, mengatakan bahawa pada Jumaat, pindahan Bitcoin di bawah 1 BTC mencapai tahap harian tertinggi sejak 2022, dengan 39,600 BTC dipindahkan—hanya 300 BTC kurang daripada angka 39,900 BTC yang dicatat pada 16 November 2022, tidak lama selepas FTX mengajukan kebangkrutan.
Poin-poin utama
- Galaxy Research menganggarkan kerugian berkenaan Coldcard pada hujung minggu sebanyak 1,367 BTC merentas 4,585 alamat.
- Data CryptoQuant menunjukkan pindah BTC di bawah 1 meningkat ke aras harian tertinggi sejak 2022, menunjukkan pengalihan dana pantas oleh pengguna yang lebih kecil.
- Alex Thorn dari Galaxy Digital mengatakan aktiviti serangan masih berterusan dan mendesak pengguna untuk memindahkan dana segera dari alamat yang dihasilkan oleh Coldcard yang terjejas.
- Eksploit yang dilaporkan dikaitkan dengan kelemahan dalam penghasilan seed Coldcard yang didakwa tidak bergantung pada generator nombor “secara rawak sebenar”.
Kompromi Coldcard merembes ke tingkah laku pengguna
Insiden Coldcard ini penting bukan sahaja kerana saiz kerugian yang dianggarkan, tetapi juga kerana seberapa pantas ia mengubah tingkah laku pengguna di rantai. Selepas laporan mengenai dana yang dicuri, banyak pemegang kelihatan mengurangkan eksposur mereka terhadap ekosistem dompet yang terjejas dan berpindah ke tempat yang lebih cair.
Pemerhatian Moreno dari CryptoQuant meletakkan pergerakan ini dalam corak yang lebih luas: pindahan di bawah 1 BTC meningkat kepada 39.600 BTC pada hari Jumaat, paras harian tertinggi sejak 2022. Walaupun sebab-sebab di sebalik pergerakan di bawah 1 BTC boleh berbeza, pergerakan sebesar ini selari dengan konsolidasi yang dipicu oleh kepanikan—terutamanya di kalangan pemegang kecil yang mungkin lebih suka bursa terpusat untuk kelajuan, atau untuk perkhidmatan yang mereka percaya lebih terlindung daripada mod kegagalan khusus yang dinyatakan dalam kes Coldcard.
Galaxy Research memantau lingkungan kerugian akhir pekan
Dalam kemas kini Sabtu, Galaxy Research mengatakan gelombang akhir pekan ketiga membawa kerugian anggaran sebanyak 1,367 BTC, tersebar di 4,585 alamat. Liputan sebelumnya merujuk kepada profil ekstraksi atas rantai yang serupa semasa gelombang serangan sebelumnya, memperkuat bahawa insiden tersebut tidak kelihatan berhenti selepas laporan pertama.
Alex Thorn, ketua penyelidikan menyeluruh Galaxy Digital, memperingatkan pada X pada hari Ahad bahawa serangan itu masih berterusan. Beliau mendesak semua pengguna yang menerima dana untuk segera memindahkan dana tersebut keluar dari alamat yang dihasilkan oleh Coldcard jika belum melakukannya. Implikasi kepada pelabur dan pedagang adalah jelas: kompromi penyimpanan boleh mengakibatkan perubahan likuiditi pasaran secara tiba-tiba, keputusan jual paksa, dan peningkatan risiko operasi—bukan sahaja untuk pelaku dengan volum besar, tetapi juga untuk ramai pengguna yang menyimpan baki yang relatif kecil.
Apa yang mendorong teori eksploit
Peringatan Thorn berfokus pada punca teknikal yang dinyatakan berkaitan dengan kompromi: kelemahan yang didakwa dalam proses penghasilan benih Coldcard. Kekhawatiran yang dinaikkan dalam laporan ialah proses tersebut tidak menggunakan penghasil nombor “secara rawak sejati”.
Perbezaan ini penting untuk analisis keselamatan. Kegagalan dalam penghasilan benih sangat merosakkan kerana ia mempengaruhi cara kunci peribadi dihasilkan. Berbeza dengan kerentanan semata-mata di sisi perisian yang mungkin boleh diperbaiki melalui antaramuka dompet, isu penghasilan benih boleh mempengaruhi determinisme pemulihan dompet—iaitu penyerang mungkin mampu menghasilkan semula atau mengecilkan lingkungan kunci yang digunakan oleh peranti yang terjejas.
Pelabur seharusnya memantau risiko penjagaan seiring perkembangan cerita ini
Peristiwa yang berkaitan dengan Coldcard menonjolkan dinamik yang lebih besar dalam pengurusan risiko kripto: semasa insiden berlaku, tindakan segera yang berlaku di atas rantai sering memberi tahu anda lebih banyak tentang keutamaan pengguna berbanding jaminan awam. Kombinasi kehilangan bermula daripada beberapa alamat di satu sisi dan peningkatan aktiviti pindah—terutamanya pindahan kecil—di sisi lain menunjukkan bahawa pengguna membuat keputusan pantas mengenai di mana dana mereka sepatutnya berada seterusnya.
Bagi sesiapa yang memegang bitcoin yang dijamin oleh alamat yang dihasilkan oleh peranti keras, kesimpulan praktikalnya ialah untuk memperlakukan pembaharuan penyimpanan sebagai perkara yang peka masa. Walaupun pasaran secara keseluruhan berdagang dengan tenang, kegagalan penyimpanan boleh menyebabkan lonjakan tempatan dalam penarikan dan aktiviti perbelanjaan yang merambat keluar melalui likuiditi dan aliran bursa.
Ke depan, pembaca harus fokus pada sama ada jumlah kerugian anggaran terus meningkat dan sama ada corak pindah atas rantai tetap tinggi selepas jendela tindakan awal—isyarat yang boleh membantu menentukan sama ada fasa terburuk benar-benar berakhir atau jika alamat yang terkesan tambahan masih menjadi sasaran.
Artikel ini asalnya diterbitkan sebagai Coldcard exploit drives Bitcoin outflows as “hodlers” consolidate—Aug 2 digest di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita bitcoin, dan kemas kini blok rantai.