Kekurangan pada Dompet Peranti Keras Coldcard Menyebabkan Pencurian Hampir 2000 BTC

Dikompilasi & disusun: Shenchao TechFlow

Pengacara: Austin Campbell (pengacara, Zero Knowledge Group), Ram Ahluwalia (CEO Lumida Wealth), Chris Perkins (Franklin Crypto)

Pembicara: Alex Thorn, Pengarah Urusan dan Ketua Penyelidikan Keseluruhan Syarikat di Galaxy Digital, sebelum ini bekerja di Fidelity Investments selama 12 tahun dan dikenali sebagai "Bitcoin Viking"

Isu utama: Lelahtan pada dompet keras Coldcard, penjejakan serangan berperingkat empat di rantai, kesan balas penghalang keselamatan AI terhadap pihak pertahanan, sempadan antara penyimpanan sendiri dan penyimpanan institusi, persekitaran kadar faedah Federal Reserve

Nama rancangan: Unchained · Bits + Bips · The Coldcard Hack dengan Alex Thorn dari Galaxy

Pernyataan kepentingan: Alex Thorn dipekerjakan oleh Galaxy Digital, yang menyediakan perkhidmatan pengendalian aset kripto peringkat institusi, perniagaan, pengurusan aset, dan perkhidmatan berkaitan ETF; Chris Perkins bekerja di Franklin Crypto, anak syarikat Franklin Templeton, yang terlibat dalam perniagaan ETF kripto dan sebagainya; Ram Ahluwalia ialah CEO Lumida Wealth, yang menyediakan perkhidmatan pengurusan aset kripto. Perbincangan dalam edisi ini membincangkan perbandingan antara self-custody dan pengendalian institusi, di mana pandangan tetamu berkaitan dengan kepentingan perniagaan syarikat mereka.

• Coldcard memperkenalkan pembangkit nombor rawak (RNG) baharu dalam kemas kini firmware pada 17 Mac 2021, tetapi kesilapan pemasangan wayar menyebabkannya tidak pernah dipanggil, dan sistem secara senyap kembali kepada pembangkit nombor rawak maya dengan entropi yang sangat lemah.
• Penyerang memanfaatkan lubang kelemahan ini untuk mengira secara beramai-ramai kunci peribadi dan kunci awam yang mungkin, seterusnya mengosongkan alamat single-sig yang terjejas. Masalahnya bukan pada protokol Bitcoin itu sendiri, tetapi pada pelaksanaan kriptografi asas.
• Alex Thorn menganggarkan bahawa tiga serangan pertama telah menyebabkan kerugian sebanyak kira-kira 1.400 BTC; jika serangan keempat yang masih dalam proses pengesahan dimasukkan, jumlah keseluruhan mendekati 2.000 BTC, atau lebih daripada USD100 juta, yang merupakan skala yang belum pernah terjadi sebelumnya dalam kelemahan dompet keras self-custody terdistribusi.
• Kebanyakan mangsa adalah pemegang jangka panjang, dengan usia kripto purata hampir empat tahun. Mereka tidak mengklik pautan phising, tidak mengungkapkan kata sandi pemulihan, tetapi hanya mempercayai penghasilan nombor rawak pada dompet keras.
• Kerana alamat penyimpanan dingin yang dicuri berjumlah ribuan dan tidak saling berkaitan, kesukaran melacak di rantai jauh lebih tinggi berbanding pencurian jambatan DeFi. Alex telah menghantar sekitar 600 alamat mencurigakan kepada agensi penegak undang-undang AS, pertukaran, serta syarikat analisis rantai seperti Chainalysis, TRM Labs, dan Elliptic.
• Model AI terkini Amerika menolak membantu melacak dan mengaudit kod kerana pagar keselamatan, memaksa pasukan merah menggunakan model sumber terbuka China seperti Kimi dan GLM untuk analisis pertahanan.
• Peristiwa sedang mendorong bitcoin berpindah dari penyimpanan sendiri ke bursa dan ETF. Alex percaya bahawa penyimpanan bersama tanda tangan ganda (Casa, Unchained, dsb.) masih merupakan penyelesaian penyimpanan sendiri yang selamat, tetapi bagi orang biasa, perantara yang diatur seperti Coinbase, Bitkey, dan ETF mungkin merupakan pilihan yang lebih realistis.
• Pengacara Chris Perkins menekankan bahawa satu-satunya makanan percuma dalam perniagaan ialah pelbagai. Jangan letakkan semua Bitcoin ke dalam satu dompet tunggal atau satu ETF tunggal.

Jika anda masih menyimpan kripto di alamat tanda tangan tunggal Coldcard, segera pindahkan.

Orang-orang ini tidak melakukan kesalahan apa pun. Mereka melakukan semua perkara yang betul. Mereka bukan pemain yield farming DeFi, bukan spekulator memecoin, mereka hanyalah orang yang bekerja keras, menabung bitcoin, dan menyimpannya dalam cold wallet.

Ini bukan masalah Bitcoin, ini adalah masalah kriptografi. Jika penyedia e-mail anda menggunakan generator nombor rawak yang sama, e-mail anda juga akan dipecahkan.

Model AI terkini dari Amerika tidak bersedia membantu kami melacak dana yang dicuri, jadi pasukan merah kami terpaksa menggunakan model sumber terbuka China. Ini sangat tidak masuk akal.

Saya tidak akan meninggalkan kereta pengurusan sendiri. Tetapi jika ibu atau bapa anda bertanya bagaimana cara menyimpan bitcoin, saya mungkin akan menyuruh mereka membuka akaun Coinbase.

Industri dana hedge paling menarik, tetapi juga paling menyakitkan. Anda menganggap diri anda sebagai tuan atas alam semesta, tetapi sebenarnya anda bangun pada pukul tiga pagi untuk memeriksa harga saham Korea, kemudian pada pukul enam memeriksa apa yang berlaku di dunia.

Satu: Gambaran Pasar: BTC bertahan di $63,000, dana AI Situational Awareness kehilangan $35 bilion dalam sebulan

Pada permulaan rancangan, Austin Campbell memberikan gambaran pasaran: Bitcoin bergerak di sekitar US$63,000 pada hari itu, Ethereum di sekitar US$1,850, dan hasil yield obligasi AS jangka 10 tahun masih berada di kawasan tinggi antara 4.72% hingga 4.75%, dengan pasaran memberikan harga hawkish terhadap Fed melebihi 50%.

Cerita utama hari itu ialah kegagalan dana Situational Awareness. Aset dana itu turun dari sekitar US$45 bilion kepada sekitar US$10 bilion, dengan kehilangan AUM sebanyak US$35 bilion dalam sebulan, atau penurunan 67%. Notis margin dari broker utama memaksa dana itu menjual portfolio saham awam kepada Citadel milik Ken Griffin pada harga terdesak, dengan aset yang tinggal terutamanya berupa ekuiti persendirian Anthropic dan alat persendirian.

Ram Ahluwalia percaya ini bukan konspirasi Citadel. "Harga saham Micron jatuh dua digit selepas laporan keuangan, dan begitu juga pada kuartal sebelumnya. Momentum trading dipacu hingga tiga sisihan piawai, lalu runtuh." Dia membandingkan Leopold dengan dana Asymmetric yang bangkrut sebelum ini (beli panjang Solana, jual pendek ETH), "pada dasarnya taruhan leverage yang sama." Ram juga menunjukkan bahawa Leopold baru berumur 24 tahun, dan tunangnya ialah ketua staf CEO Anthropic, "terlalu dekat dengan lingkaran ini sehingga tidak melihat gelembung AI di luar." Dia menganggarkan bahawa banyak dana baru masuk pada harga tertinggi dalam tiga bulan terakhir, dan buku likuid diambil alih oleh Citadel pada harga terdesak, "modal orang-orang ini kemungkinan besar sudah hilang."

Alex Thorn ditanya mengenai asas infrastruktur AI dan pusat data. Beliau menilai penurunan ini sebagai “80% teknikal, 20% asas”: “Dalam proses kenaikan, posisi Situational Awareness sendiri mungkin merupakan salah satu pendorong utama.” Namun, beliau menekankan bahawa empat pengeluar awan berskala besar masih meramalkan pertumbuhan perbelanjaan modal yang besar, dan permintaan untuk keselamatan siber serta kuasa pengiraan berkaitan AI masih jauh daripada dipenuhi. “Ini sedikit seperti gelembung internet, dan sedikit seperti Bitcoin pada 2017. Pada masa itu, ramai orang mengatakan itu adalah puncak, tetapi hari ini, Bitcoin lebih tinggi tiga kali ganda berbanding puncak 2017.”

Chris Perkins menambahkan dari sudut pandang pengurusan risiko: "Pasaran muda yang ditambah dengan leverage akan memperbesar volatiliti ke dua arah. Walaupun arahannya mungkin betul, tetapi jika posisi dan pengurusan risiko salah, kesudahannya tetap sama—nol." Beliau juga menyebut bahawa Citadel, Jane Street, dan Millennium kini berperanan sebagai "pemberi pinjaman terakhir", "masa di mana regulator dan bank investasi memanggil semua orang ke Federal Reserve New York untuk mengumpul dana seperti dalam kes LTCM telah berlalu; sekarang, cukup dengan satu panggilan telefon ke Citadel."

Dua: Kebocoran Coldcard: Pencipta nombor rawak yang salah menjadikan alamat tanda tunggal sebagai mesin pengeluaran tunai

Sebelum memasuki topik Coldcard, Alex Thorn memberikan nasihat mendesak: "Jika anda masih menyimpan aset anda di alamat tanda tangan tunggal Coldcard, segera pindahkan."

Austin Campbell merangkum peristiwa ini dalam satu ayat: Coldcard selalu dianggap sebagai "standard emas" dalam dompet keras bitcoin, tetapi telah mengalami kebocoran berkaitan entropi yang menyebabkan bitcoin pengguna Mark III, Mark IV, dan Mark V dicuri secara besar-besaran, dengan lebih daripada seribu alamat yang terjejas dan jumlah kerugian terus meningkat.

Alex menjelaskan bahawa penghasilan kunci kriptografi memerlukan penghasil nombor rawak untuk menyediakan entropi yang mencukupi. Semakin lemah entropi, semakin mudah kunci itu dapat diteka melalui serangan kasar. Coldcard memperkenalkan penghasil nombor rawak sendiri dalam kemas kini firmware pada 17 Mac 2021, tetapi kodnya disambung dengan salah, menyebabkan ia tidak pernah dipanggil secara sebenarnya. Sistem akan gagal secara senyap, kemudian berpindah ke penghasil nombor rawak maya yang mempunyai entropi sangat lemah.

Setelah penyerang mengetahui hal ini, mereka hanya memerlukan kuasa pengiraan untuk menghasilkan kunci peribadi dan kunci awam calon secara berjumlah, kemudian memindai seluruh laluan terbitan untuk mencari alamat yang mempunyai baki. Sekali berjaya, mereka akan menghantar transaksi untuk memindahkan币.

Alex menekankan bahawa kekejaman serangan jenis ini ialah mangsa tidak melakukan kesalahan apa-apa: "Mereka tidak mengungkapkan kata sandi pemulihan, tidak mengklik pautan pancingan, dan tidak menghantar kunci peribadi ke dalam kumpulan. Mereka hanya bekerja keras, terus menyimpan bitcoin, dan menyimpannya dalam dompet sejuk. Orang-orang ini tidak melakukan apa-apa yang salah; mereka telah melakukan semua perkara yang betul." Beliau menunjukkan bahawa tempoh rehat purata币 yang disweep hampir empat tahun, yang menunjukkan bahawa mangsa kebanyakannya adalah pemegang jangka panjang.

Chris Perkins menambahkan, ini pada dasarnya adalah masalah implementasi kriptografi, bukan masalah Bitcoin, Ethereum, atau protokol blockchain tertentu. "Jika penyedia perjalanan menggunakan generator angka rawak yang sama, e-mel terenkripsi anda juga akan diretas."

Alex juga menyebut bahawa kelemahan ini tidak ditemui selama lima tahun mungkin berkaitan dengan tata kelola kod: "Ia bukan sepenuhnya sumber terbuka, dengan banyak commit tanpa ulasan di cabang utama." Beliau juga mengakui bahawa AI mungkin mempercepat proses penemuan kelemahan tersebut, tetapi "ia boleh ditemui tanpa AI, masalahnya ialah tidak cukup banyak mata yang memeriksa kod ini."

Serangan gelombang ketiga dan keempat serta pelacakan di rantai: "Pencurian senyap" terhadap ribuan alamat dompet sejuk

Alex mengungkapkan bahawa dia telah melakukan pelacakan di rantai selama beberapa hari terakhir, mengenal pasti alamat mangsa dan penyerang, serta menghantar alamat-alamat tersebut kepada agensi penegak undang-undang AS, bursa utama, serta syarikat analisis seperti Chainalysis, TRM Labs, dan Elliptic, "supaya masih ada kemungkinan untuk mengekstrak semula dana apabila kripto tersebut memasuki perantara terpusat".

Dia mengklasifikasikan serangan yang diketahui semasa ini kepada empat gelombang, tetapi gelombang keempat masih belum disahkan sepenuhnya:

• Gelombang pertama dan kedua: Mengumpulkan banyak koin mangsa ke satu atau dua alamat pengumpul, kemudian dipindahkan ke satu atau dua alamat yang dimiliki penyerang, dengan struktur yang serupa; Alex menduga mungkin dilakukan oleh orang yang sama. Kedua gelombang ini menyumbang lebih dari 70% daripada jumlah kerugian keseluruhan.
• Gelombang ketiga: Struktur sama sekali berbeza. Penyerang menubuhkan satu vault tersendiri untuk setiap mangsa, "Jika 10 alamat anda disweep, ia akan dikumpulkan terlebih dahulu ke alamat sederhana yang hanya milik anda, kemudian masuk ke vault yang hanya milik anda." Alex menganggarkan gelombang ketiga melibatkan kira-kira 293 mangsa, 293 vault.
• Gelombang keempat: Alex semata-mata mengenal pasti melalui corak burst, dengan 208 transaksi dalam tempoh kira-kira 2.5 jam telah mengambil sebanyak 389 BTC daripada 462 alamat mangsa yang disyaki, tetapi belum ada mangsa yang mengesahkan.

Selain empat gelombang ini, Alex juga mengesan sekurang-kurangnya 14 corak serangan lain yang boleh dikenal pasti, "Saya sementara memanggilnya footprint A hingga L." Mangsa-mangsa dalam corak-corak ini telah melaporkan kes mereka secara aktif, tetapi setiap kes berskala kecil dan belum mampu diextrapolasi untuk mendapatkan jumlah keseluruhan.

Perkiraan terkini yang diberikan oleh Alex ialah: sehingga akhir gelombang ketiga, kerugian mendekati 1.400 BTC; jika gelombang keempat disahkan, jumlah keseluruhan mungkin mendekati 2.000 BTC; walaupun tidak mengira gelombang keempat, ia boleh diletakkan pada sekitar 1.600 BTC. "Bagi kelemahan penyimpanan terdistribusi dan swa-pengurusan, ini adalah skala terbesar yang pernah saya lihat."

Cabaran dalam melacak di rantai ialah alamat-alamat ini sebelum ini tidak ada kaitan antara satu sama lain. "Jika jambatan DeFi diserang, kita hanya perlu memantau alamat kontrak pintar dan melihat dana mengalir ke mana. Tetapi di sini, setiap alamat ialah alamat penyimpanan sejuk pengguna, dan kita mesti bergantung pada pola tingkah laku seperti jejak transaksi penyerang, laporan mangsa, dan pola pembayaran caj berlebihan untuk membuat kesimpulan sebaliknya."

Empat: Perlindungan keselamatan AI berbalik melawan: Model Amerika menolak membantu, pihak pertahanan hanya boleh beralih kepada model sumber terbuka China

Austin Campbell membawa topik ke arah AI dan keselamatan: "Dalam pertempuran serangan dan pertahanan ini, adakah AI lebih membantu penyerang atau pihak pertahanan?"

Jawapan Alex Thorn mengejutkan: para pembela justru dihalang oleh palang keselamatan model AI Amerika. "Pasukan merah yang sedang mengaudit semua kod gudang peranti keras terpaksa menggunakan model sumber terbuka China seperti Kimi dan GLM, kerana model terkini Amerika tidak membenarkan analisis keselamatan siber semacam ini."

Dia memberikan contoh alatnya sendiri: "Saya mempunyai sistem analisis Bitcoin penuh di peranti tempatan saya, satu database Postgres sebanyak 3.7 bilion baris dan 1.7 TB yang merekod setiap transaksi dan perubahan status dalam sejarah Bitcoin. Saya meminta Claude Fable 5 untuk mencari beberapa data tempatan saya, tetapi separuh masa saya mendapat penolakan daripada kad keselamatan. Ini adalah data sendiri di mesin saya, saya bahkan tidak melawat laman web apa-apa."

Chris Perkins percaya bahawa di peringkat dasar, sempadan antara "pertahanan" dan "penyerang" perlu ditentukan semula. "Kita harus membenarkan para peneliti etika bertindak secara aktif, sama seperti perlembagaan awal membenarkan kapal perompak swasta. Ini tidak berbeza daripada rumah anda dicuri atau kereta anda dirampas—ia tidak sepatutnya dianggap sebagai kerugian biasa hanya kerana ia berlaku di dunia kripto."

Ram Ahluwalia pula menganalisis dari perspektif sejarah teknologi yang lebih luas: “Sebahagian besar teknologi cenderung kepada pihak serangan. Stuxnet, pesawat, senjata siber—sejarah berulang kali membuktikan bahawa pertahanan terlalu luas, manakala penyerang hanya perlu mencari satu kelemahan.” Beliau menunjukkan bahawa Amerika Syarikat masih tidak mempunyai model open-source yang kompetitif, “Ini adalah masalah barangan awam, seperti taman—semua orang mendapat manfaat, tetapi tiada siapa yang mempunyai dorongan untuk membayar secara individu untuk memeliharanya. China, sebaliknya, kerana perlu mengejar ketertinggalan dalam peranti keras dan penyelidikan asli, telah mengambil strategi yang berbeza. Saya rasa Jabatan Pertahanan dan DARPA perlu mempertimbangkan secara serius pendanaan untuk model dengan bobot terbuka.”

Austin menyebut bahawa pendiri Hugging Face berkata dalam satu rancangan politik, “AI akan menjadi aset terbesar DeFi dalam jangka panjang, kita hanya perlu melalui rintangan ini terlebih dahulu.” Alex bersetuju dengan penilaian ini: “Sekali masalah keselamatan ini diselesaikan, ia akan selesai. AI akhirnya akan sangat membantu dalam keselamatan.”

V. Self-custody vs Institutional Custody: Bagaimana orang biasa memilih?

Austin Campbell mengakui bahawa dia sendiri juga tidak mempunyai jawapan standard: "Jika ibu saya, bapa saya, atau rakan saya bertanya kepada saya bagaimana cara menyimpan Bitcoin, saya tidak dapat menjawab."

Alex Thorn percaya bahawa kebanyakan kehilangan dana yang disimpan sendiri sebenarnya berpunca daripada serangan phishing atau kesilapan pengguna sendiri. "Dahulu selalu dikatakan, adakah anda akan membiarkan nenek anda menggunakan hardware wallet, atau membiarkannya membuka akaun di Coinbase? Saya benar-benar rasa, bagi kebanyakan orang biasa, Coinbase atau Bitkey lebih sesuai." Beliau secara khusus menyebut bahawa Bitkey adalah hardware wallet pertama yang bersedia disarankan kepada ahli keluarga yang lebih tua.

Namun, beliau juga menekankan bahawa penyelesaian pengurusan bersama multi-tandatangan untuk Bitcoin (seperti Casa, Unchained, Unchuck, Leona Wallet, AnkerWatch, dsb.) masih sangat selamat, "ia menyebarkan kunci peribadi di antara beberapa dompet keras dan pihak pengurusan, tanpa titik kegagalan tunggal." Beliau berkata bahawa beliau tidak akan meninggalkan kereta pengurusan sendiri, "Saya seperti yang Jordan Belfort teriak, we’re not effing leaving."

Namun, kenyataannya, peristiwa ini telah menyebabkan arus dana berpindah dari penyimpanan sendiri kembali ke bursa dan ETF. Alex merujuk kepada data Timechain Index dan CryptoQuant: sejak Juma lepas, sekitar 22,000 BTC telah mengalir kembali ke bursa, dengan jumlah transaksi kecil (<1 BTC) yang masuk ke bursa mencapai paras tertinggi dalam bertahun-tahun. “Ini adalah arus balik pertama sejak FTX. Orang-orang sedang meninggalkan penyimpanan sendiri dan berpindah ke bursa.”

Alex bersikap terbuka terhadap fenomena ini: "Ada beberapa fundamentalis Bitcoin yang merendahkan mereka yang menggunakan ETF, menganggap mereka bukan Bitcoiner sejati. Tetapi itu adalah wang mereka. Jika anda tidak memiliki pendidikan dan latihan yang diperlukan untuk self-custody, tidak apa-apa." Beliau sendiri juga memegang Bitcoin melalui pelbagai cara seperti River, Fidelity Digital Assets, dan ETF.

Chris Perkins mengambil alih pembicaraan, menekankan bahawa "satu-satunya makanan percuma dalam perniagaan ialah diversifikasi." Beliau menggunakan berita mengenai bintang NBA Giannis Antetokounmpo yang mendistribusikan tunai ke dalam 50 bank sebagai contoh, "Greece mempunyai ingatan unik tentang krisis perbankan, dan haircut Siprus juga merupakan sebab asal Winklevoss bersaudara menyukai bitcoin. Jangan letakkan semua bitcoin anda di satu tempat, sama ada dompet swakelola atau ETF."

Ram Ahluwalia menambahkan perspektif pelabur institusi: "Keperluan utama institusi ialah ada seseorang yang boleh dituntut. Mereka tidak perlu mengawal kunci peribadi sendiri; mereka memerlukan pihak lawan yang mempunyai modal mencukupi dan boleh dituntut." Alex juga menyatakan bahawa beliau selalu mencadangkan penympan institusi yang layak kepada pelanggan berpendapatan tinggi, pejabat keluarga, dan dana, "Sekarang, kebanyakan ETF bitcoin utama di Amerika Syarikat menggunakan beberapa penympan, juga kerana logik pengagihan yang sama."

Enam: Federal Reserve dan kadar faedah: Satu persekitaran tanpa "Federal Put Option"

Pada akhir rancangan, Austin Campbell mengalihkan perbincangan kepada Fed. FOMC mengekalkan kadar faedah pada 3.50% hingga 3.75%, dengan undian 9 berbanding 3, di mana tiga pegawai termasuk Kashkari menentang. Kashkari secara terbuka menyatakan bahawa pelaburan dalam pusat data menambahkan tekanan permintaan baharu terhadap inflasi, dan beliau lebih suka mengendurkan sedikit sebelum mendapat lebih banyak data.

Alex Thorn percaya bahawa Federal Reserve sedang membiarkan pasaran menyelesaikan sebahagian kerjanya. “Tidak ada lagi Fed put; ini adalah konsensus pasaran.” Beliau menolak membuat ramalan harga bitcoin untuk tahun ini pada akhir tahun lalu, “Pada masa itu saya sudah mengatakan bahawa persekitaran pelaburan sangat tidak pasti, dan kini nampaknya penilaian itu betul.”

Beliau juga menyebut bahawa Departemen Kewangan Amerika kelihatan ingin menekan kadar faedah, "kuasa sedang berpindah dari Federal Reserve ke Departemen Kewangan". Sementara itu, transaksi carry trade yen masih belum sepenuhnya di-unwind, "Scott Bessent membeli yen dan menjual euro, Trump di Air Force One berkata kami menyukai orang Jepun, kecuali serangan Pearl Harbor. Dalam persekitaran seperti ini, arah kadar faedah sangat sukar untuk dinilai."

Ram Ahluwalia percaya bahawa kritikan Kevin Warsh terhadap akuntabiliti Fed mempunyai asasnya: “Inflasi Amerika telah berada di atas 2% selama lima tahun berturut-turut, ini adalah fakta. Tetapi imbalan jangka panjang sudah meningkat secara spontan, dan panduan masa depan Fed mungkin digantikan oleh fungsi reaksi yang terbentuk oleh pasaran sendiri.”

Chris Perkins menyimpulkan terakhir: "Kita memerlukan tindakan polisi yang lebih baik. Pencurian di bidang kripto adalah pencurian, dan tidak boleh diterima hanya kerana ia berlaku di atas rantai."