Cory Klippsten berada di sebuah pernikahan di Paris apabila mesej-mesej bermula masuk.
"Ia adalah akhir pekan yang kejam bagi banyak orang yang kehilangan bitcoin," kata CEO Swan dalam satu temu bual. "Saya menghantar mesej pada pukul 4 pagi untuk membantu seseorang di Zona Pasifik mendapatkan coin mereka dengan selamat."
Itu adalah hari Kamis lepas, apabila penyerang mula mengosongkan bitcoin dari ribuan dompet keras Coldcard, memanfaatkan kelemahan firmware yang tidak terdeteksi selama lima tahun.
Sebuah kecacatan dalam kemas kini firmware Mac 2021 untuk dompet buatan Coinkite meninggalkan pengguna dengan kunci peribadi yang kurang selamat daripada seharusnya. Pada masa tiga gelombang serangan berlalu, hampir 1,600 BTC bernilai lebih daripada $100 juta telah diambil dari sekitar 7,300 alamat, menurut Galaxy Research.
Swan, sebuah platform berbasis AS yang membantu individu membeli, menyimpan, dan mengendalikan bitcoin sendiri, menghentikan penarikan untuk klien berisiko, mengirimkan peringatan dalam aplikasi, dan membuka sokongan migrasi jauh melampaui basis penggunanya.
“Kumpulan kami meninggalkan segalanya untuk mulai menghubungi pelanggan, dan kemudian kami membukanya kepada siapa sahaja yang memerlukan bantuan, sama ada mereka pernah menjadi pelanggan Swan atau tidak,” kata Klippsten.
Seminggu kemudian, hampir 90% koin yang dicuri masih tidak bergerak di atas rantai, alamat penyerang yang disahkan telah dibahagikan dengan agensi penegak undang-undang persekutuan AS dan Coinkite yang berpusat di Toronto telah membaiki setiap baris peranti yang terjejas. Sebuah pasukan sukarelawan yang dibiayai oleh OpenSats memindai lebih daripada 150 repositori sumber terbuka dan tidak mendapati sebarang bukti bahawa masalah ini meluas melebihi Coldcard.
Pengeksploitasian itu menyebabkan beberapa pihak dalam industri ini mempermasalahkan nilai penyimpanan sendiri, mencadangkan pelabur seharusnya mempertimbangkan untuk membeli bitcoin melalui, contohnya, dana diperdagangkan di bursa berbanding menyimpannya sendiri.
Klippsten, bagaimanapun, mengatakan klien tidak menarik diri daripada penyimpanan sendiri. Sebaliknya, mereka mengkaji cara membuat bitcoin mereka lebih sukar diakses.
"Orang sedang berpindah ke Swan Vault sekarang," katanya, merujuk kepada produk multisig kolaboratif syarikat itu, di mana tiada satu peranti pun boleh membahayakan dana pengguna. "Alih-alih meninggalkan self-custody, ramai yang meningkatkannya."
Penilaian beliau terhadap minggu ini adalah optimisme yang berukuran.
Ia menyedihkan bahawa orang kehilangan bitcoin, tetapi mereka telah melakukan segala perkara dengan betul mengikut nasihat banyak individu terkenal dalam industri ini. Tetapi bitcoin adalah antifragile, dan alat-alatnya menjadi semakin kuat setiap jam. Ini mungkin menjadi perkara terbaik yang pernah berlaku kepada self-custody.