Poin Utama
Galaxy Research menganggarkan bahawa eksploit Coldcard menyebabkan kerugian sebanyak $100 juta merentas tiga gelombang serangan yang disahkan dan mengenal pasti gelombang keempat yang didakwa boleh membawa jumlah kerugian kepada sekitar $130 juta dalam bitcoin. Alex Thorn, ketua penyelidikan Galaxy Digital, berkata laporan mangsa membantu mengenal pasti penyerang baru yang tidak akan dikesan. Thorn berkata satu laporan mengenai pencurian kurang daripada 1 BTC membawa kepada pengenalpastian serangan baru yang menarik 12 BTC daripada 126 alamat. Haseeb Qureshi, rakan pengurusan Dragonfly, berkata bahawa pengerasan AI sebanyak $2 sahaja mungkin telah mencegah eksploit tersebut. Tatsapat Saerejittima, ketua data Tokenomist, berkata bahawa tuntutan penemuan AI datang selepas pengumuman awam dan tidak mempunyai ujian buta, metodologi yang didokumenkan, dan penilaian positif palsu.
Mengapa ia penting: Kegagalan keselamatan dompet boleh melemahkan kepercayaan terhadap alat penyimpanan sendiri dan boleh mendorong pengguna untuk menilai semula risiko penyimpanan.
Sentimen Pasar
Bearish, Tekanan-tinggi, Berdasarkan peristiwa, Ketakutan.
Sebab: Anggaran kerugian sebanyak $100 juta merentas tiga gelombang serangan Coldcard yang disahkan menunjukkan risiko penyimpanan sendiri yang aktif.
Kes-kes Sebelumnya yang Serupa
Pada tahun 2023, pengguna Atomic Wallet kehilangan lebih daripada $35 juta dalam serangan terhadap dompet kendiri, dan kes ini menunjukkan bahawa kompromi pada lapisan dompet boleh mencetuskan kerugian tanpa kegagalan bursa terpusat. (Fortune) Ketidaksepadanan ialah bahawa Atomic Wallet adalah kes dompet perisian, manakala Coldcard digambarkan sebagai kerentanan dompet peranti keras dan tetapan kunci peribadi.
Ripple Effect
Kerentanan dompet boleh menyebar melalui saluran keyakinan jika pengguna mempertikaikan keselamatan penghasilan kunci di seluruh alat pengurusan sendiri. Jika laporan mangsa baharu terus mengenal pasti gelombang serangan tambahan, pengguna dompet mungkin berpindah ke penyelesaian yang telah diaudit atau alternatif pengurusan. Penyebaran ini kemungkinan besar akan kekal dipandu oleh keselamatan kecuali kerugian bermula memberi kesan kepada tingkah laku likuiditi yang lebih luas.
Peluang & Risiko
Peluang: Jika Galaxy Research mengesahkan bahawa kerugian kekal terhadap gelombang yang telah dikenal pasti, maka kemas kini pengerasan dompet yang disahkan boleh menjadi isyarat keyakinan yang berpotensi.
Risiko: Jika laporan mangsa terus memperluas set penyerang atau anggaran kerugian, maka mengurangkan ketergantungan pada pengaturan dompet yang terjejas akan mengurangkan eksposur terhadap risiko penghasilan kunci.

