Cory Klippsten estava em um casamento em Paris quando as mensagens começaram a chegar.
"Foi um fim de semana brutal para tantos que perderam bitcoin", disse o CEO da Swan em uma entrevista. "Estava enviando mensagens às 4 da manhã para ajudar alguém no Horário do Pacífico a levar seus coins à segurança."
Foi na quinta-feira passada, quando os atacantes começaram a esvaziar bitcoin de milhares de carteiras de hardware Coldcard, explorando uma falha no firmware que permaneceu não detectada por cinco anos.
Um defeito em uma atualização de firmware de março de 2021 para a carteira fabricada pela Coinkite deixou os usuários com chaves privadas menos seguras do que deveriam ter sido. Quando as três ondas de ataque passaram, quase 1.600 BTC, avaliados em mais de US$ 100 milhões, foram retirados de cerca de 7.300 endereços, segundo a Galaxy Research.
Swan, uma plataforma baseada nos EUA que ajuda indivíduos a comprar, manter e autoarmazenar bitcoin, pausou saques para clientes em risco, enviou avisos no aplicativo e ampliou seu suporte à migração além da sua base de usuários.
"Nossa equipe parou tudo para começar a ligar para os clientes, e depois abrimos para qualquer pessoa que precisasse de ajuda, independentemente de já ter sido cliente da Swan ou não," disse Klippsten.
Uma semana depois, quase 90% das moedas roubadas permanecem imóveis na blockchain, os endereços do atacante confirmados foram compartilhados com as autoridades federais dos EUA e a Coinkite, sediada em Toronto, corrigiu todas as linhas de dispositivos afetados. Uma equipe voluntária financiada pela OpenSats escaneou mais de 150 repositórios de código aberto e não encontrou evidências de que o problema se estendesse além do Coldcard.
A exploração levou alguns setores da indústria a questionar o valor da autogestão, sugerindo que os investidores deveriam considerar comprar bitcoin por meio, por exemplo, de fundos negociados em bolsa, em vez de mantê-lo pessoalmente.
Klippsten, no entanto, disse que os clientes não estão se afastando da autogestão. Em vez disso, eles estão examinando maneiras de tornar seu bitcoin mais difícil de acessar.
"As pessoas estão entrando no Swan Vault agora", disse ele, referindo-se ao produto multisig colaborativo da empresa, onde nenhum único dispositivo pode colocar os fundos do usuário em risco. "Em vez de abandonar a autogestão, muitos estão aprimorando-a."
Sua avaliação da semana é otimismo moderado.
É terrível que as pessoas tenham perdido moedas, e elas fizeram tudo corretamente de acordo com o que muitas pessoas conhecidas da indústria disseram a elas. Mas o bitcoin é antifrágil e as ferramentas estão ficando mais fortes a cada hora. Isso pode acabar sendo a melhor coisa que já aconteceu para a autogestão.