Pembajakan Coldcard Memicu Pindah Bitcoin ke Tahap Era FTX

Wawasan Utama

• Bitcoin news melacak pindah dompet kecil yang paling kuat sejak FTX runtuh.
• Galaxy Research mengaitkan 1.367 BTC kepada tiga gelombang serangan yang didakwa.
• Kekurangan firmware Coldcard memperbaharui perbincangan mengenai risiko penyimpanan sendiri bitcoin.

Pemegang bitcoin yang lebih kecil memindahkan dana pada kadar tercepat sejak FTX runtuh. Data CryptoQuant menunjukkan pindahan di bawah 1 BTC mencapai 39.600 BTC pada hari Jumaat. Pergerakan ini mendorong berita bitcoin ke arah keselamatan dompet dan risiko penjagaan.

Aktiviti itu penting kerana ia mencerminkan pergerakan pertahanan berbanding akumulasi yang luas. Sebuah kelemahan firmware mengungkapkan penghasilan benih yang lemah di pelbagai model Coldcard. Bitcoin diperdagangkan hampir pada $63,124 pada hari Ahad semasa pengguna menilai risiko penyimpanan sendiri.

Ketua penyelidikan CryptoQuant, Julio Moreno, mengatakan pindahan di bawah 1 BTC mencapai 39.600 BTC pada hari Jumaat. Itu menandakan jumlah harian tertinggi sejak November 2022.

Moreno membandingkan pembacaan itu dengan 39.900 BTC yang dipindahkan pada 16 Nov 2022. Lonjakan pindah itu berikutan dengan permohonan Bab 11 FTX pada 11 Nov, menurut rekod mahkamah.

Pergerakan terkini hanya tinggal 300 BTC di bawah puncak sebelumnya. Moreno mengatakan pemegang kecil tidak bergerak dengan volume yang sebanding sejak kegagalan bursa.

Angka tersebut tidak menunjukkan di mana setiap pindah berakhir. Namun, masanya sejajar dengan amaran yang ditujukan kepada pengguna Coldcard.

Pola tersebut oleh itu mencadangkan penghijrahan dompet, walaupun CryptoQuant tidak mengklasifikasikan setiap transaksi. Perbezaan ini penting kerana deposit bursa boleh bermaksud penjualan. Pindahan dompet mungkin lebih mencerminkan tindakan keselamatan.

Galaxy Research mengenal pasti tiga gelombang serangan yang dicurigai terhadap alamat yang dihasilkan oleh Coldcard. Analisisnya melacak 1,367 BTC merentas 4,585 alamat yang terjejas.

Gelombang ketiga menghapus sebanyak 207,7 BTC dari 1.912 alamat antara 31 Julai dan 1 Ogos. Gelombang sebelumnya menggunakan jumlah dompet dan corak transaksi yang berbeza.

Kesimpulan Galaxy meletakkan kerugian anggaran hampir $88.6 juta pada harga semasa. Jumlah ini berada di antara pencurian dompet bitcoin yang paling besar yang diumumkan pada 2026.

Alex Thorn, ketua penyelidikan Galaxy Digital, mengatakan penyiasat terus mengenal pasti mangsa dan alamat penyerang. Beliau juga mendesak pengguna yang terjejas untuk memindahkan dana daripada benih yang terkesan.

BTC yang dicuri tetap terkonsentrasi di alamat yang dikendalikan oleh penyerang semasa pemeriksaan awal. Para penyelidik tidak melaporkan deposit besar ke bursa daripada dompet-dompet tersebut.

Coinkite menerbitkan amaran keselamatan pada 30 Julai selepas pengguna melaporkan dana yang hilang. Syarikat tersebut mengatakan firmware yang terkesan menghasilkan benih dengan entropi yang tidak mencukupi.

Penasihatnya merangkumi versi firmware Mk2 dan Mk3 4.0.1 hingga 4.1.9. Ia juga merangkumi versi rilis tetap sebelumnya di seluruh peranti Mk4, Mk5, dan Q.

Coinkite mengatakan bahawa kemas kini firmware boleh mencegah penghasilan benih yang tidak selamat. Namun, kemas kini tidak boleh membaiki benih yang telah dihasilkan di bawah perisian yang terjejas.

Pasukan Kejuruteraan dan Keselamatan Bitcoin Block mengesan kelemahan itu kepada kesalahan integrasi penghasil nombor rawak. Kod tersebut menggunakan gantian perisian deterministik alih-alih entropi peranti yang dimaksudkan.

Block mengatakan peranti lebih baharu menambahkan entropi elemen selamat tetapi hanya mengekalkan 32 bit semasa pengisian semula. Struktur ini meninggalkan ruang calon yang lebih kecil daripada yang dijangka pengguna.

Coinkite telah mengeluarkan firmware yang telah diperbaiki untuk setiap model dan saluran rilis yang terjejas. Ia menasihati pengguna untuk menghasilkan benih baru setelah memasang versi yang telah diperbaiki.

Syarikat juga mengatakan bahawa frasa laluan Bitcoin Improvement Proposal 39 yang kuat mengurangkan eksposur segera. Namun, ia masih merekomendasikan pemindahan kerana frasa laluan tidak memperbaiki benih yang lemah.

Pengerusi Eksekutif Casa, Nick Neuman, menolak dakwaan bahawa penyimpanan sendiri telah gagal. Beliau berhujah bahawa kepemilikan teragih memberi pengguna masa untuk bertindak.

Neuman menganggarkan bahawa penyimpanan sendiri melindungi kira-kira sepuluh kali lebih banyak bitcoin berbanding yang dicuri oleh penyerang. Anggarannya tetap bersifat arah kerana jumlah saldo yang terdedah masih tidak diketahui.

Analis dana perdagangan bursa Bloomberg, Eric Balchunas, menawarkan hujah penyimpanan yang bertentangan. Beliau berkata dana bitcoin memberikan perlindungan yang biasa dan akses yang lebih mudah kepada ramai pelabur.

Perbandingan itu memisahkan eksposur aset dari kepemilikan langsung. Pemegang saham dana memegang sekuriti yang diatur. Pengguna self-custody mengawal kunci peribadi dan kuasa transaksi.

Kegagalan Coldcard oleh itu menguji proses penghasilan benih satu penyedia, bukan rangkaian penyelesaian bitcoin. Namun, kerugian menunjukkan penyimpanan peranti keras bergantung pada firmware, entropi, dan amalan migrasi.

Untuk pelabur btc crypto , isu segera tetap bersifat operasi berbanding arah. Harga bitcoin menunjukkan tindak balas yang terhad, sementara pergerakan dompet mempercepat.

Coinkite mengatakan penyiasatannya masih berterusan dan menjanjikan satu ulasan teknikal rasmi. Laporan itu dan pengesanan Galaxy lanjutan akan memberikan perkembangan seterusnya yang boleh diverifikasi.

Pos Bitcoin News: Coldcard Hack Mendorong Pindah ke Tahap Tertinggi Era FTX muncul pertama kali di The Coin Republic.