Недавняя активность вокруг аппаратных кошельков Coldcard возродила опасения по поводу безопасности генерации семян. Galaxy Research, исследовательское подразделение Galaxy Digital, оценивает, что третья волна атак, связанная с адресами, сгенерированными Coldcard, привела к потерям в размере 1 367 BTC (около 88,6 млн долларов США) по 4 585 адресам.
В то же время данные в блокчейне указывают, что мелкие держатели Bitcoin быстро перемещают средства на биржи или другие каналы хранения. Глава исследований CryptoQuant Хулио Морено заявил, что в пятницу объем переводов Bitcoin ниже 1 BTC достиг своего высшего дневного уровня с 2022 года — было перемещено 39 600 BTC, всего на 300 BTC меньше, чем 39 900 BTC, зафиксированных 16 ноября 2022 года, вскоре после подачи FTX заявления о банкротстве.
Основные выводы
- Galaxy Research оценивает убытки, связанные с Coldcard, за выходные, в 1 367 BTC по 4 585 адресам.
- Данные CryptoQuant показывают рост числа переводов менее чем на 1 BTC до самого высокого дневного уровня с 2022 года, что указывает на быструю перераспределение средств мелкими пользователями.
- Алекс Торн из Galaxy Digital заявил, что атака продолжается, и призвал пользователей немедленно перевести средства с затронутых адресов, сгенерированных Coldcard.
- Сообщаемая уязвимость связана с недостатком в генерации семян Coldcard, который, как утверждается, не использовал «по-настоящему случайный» генератор чисел.
Компрометация Coldcard влияет на поведение пользователей
Инцидент с Coldcard примечателен не только размером оцененных потерь, но и тем, насколько быстро он меняет поведение пользователей в цепочке. После сообщений о краже средств многие держатели, похоже, снижают свою экспозицию по отношению к скомпрометированной экосистеме кошелька и переходят на более ликвидные площадки.
Наблюдения Морено из CryptoQuant помещают это движение в более широкую картину: переводы ниже 1 BTC достигли 39 600 BTC в пятницу — это самый высокий дневной уровень с 2022 года. Хотя причины движения ниже 1 BTC могут различаться, такой масштабный сдвиг согласуется с консолидацией, вызванной паникой — особенно среди мелких держателей, которые могут предпочитать централизованные биржи из-за скорости или сервисов, которые, как они считают, лучше защищены от конкретного сценария сбоя, описанного в случае Coldcard.
Galaxy Research отслеживает масштаб убытков за выходные
В своем обновлении в субботу Galaxy Research сообщила, что третья волна выходных привела к оценочным потерям в 1 367 BTC, распределенным по 4 585 адресам. Ранее сообщалось о схожем профиле извлечения в цепочке во время предыдущих волн атак, что подтверждает, что инцидент, по всей видимости, не прекратился после первого сообщения.
Алекс Торн, руководитель корпоративных исследований Galaxy Digital, предупредил в X в воскресенье, что атака продолжается. Он призвал всех пользователей, которые получили средства, немедленно перевести их из адресов, сгенерированных Coldcard, если они еще этого не сделали. Последствия для инвесторов и трейдеров очевидны: скомпрометированное хранение может привести к внезапным изменениям ликвидности на рынке, вынужденным решениям о продаже и повышению операционных рисков — не только для участников с крупными объемами, но и для множества пользователей, хранящих относительно скромные балансы.
Что движет теорией эксплуатации
Предупреждение Thorn было сосредоточено на технической причине, описанной в связи с компрометацией: предполагаемой уязвимости в процессе генерации семени в Coldcard. Проблема, поднятая в отчете, заключается в том, что процесс не использовал «по-настоящему случайный» генератор чисел.
Это различие имеет значение для анализа безопасности. Недостатки генерации семян особенно опасны, поскольку они влияют на способ получения частных ключей. В отличие от уязвимости, связанной исключительно с программной стороной, которую можно устранить через интерфейс кошелька, проблема генерации семени может повлиять на детерминизм восстановления кошелька —这意味着, что злоумышленники могут воспроизвести или сузить диапазон ключей, используемых пострадавшими устройствами.
Инвесторам следует следить за риском хранения по мере развития событий
События, связанные с Coldcard, подчеркивают более широкую динамику в управлении крипторисками: по мере появления инцидентов немедленная реакция в цепочке часто говорит вам больше о приоритетах пользователей, чем публичные заверения. Сочетание потерь на нескольких адресах с одной стороны и усиленной активности переводов — особенно мелких переводов — с другой стороны указывает на то, что пользователи быстро принимают решения о том, где разместить свои средства дальше.
Для всех, кто хранит bitcoin на адресах, сгенерированных аппаратными кошельками, практический вывод заключается в том, чтобы относиться к обновлениям хранения как к вопросу, требующему срочного внимания. Даже когда общий рынок торгуется спокойно, сбои в хранении могут вызвать локальные всплески выводов и расходов, которые распространяются через ликвидность и потоки на биржах.
В дальнейшем читателям следует сосредоточиться на том, продолжают ли оценочные суммы убытков расти, и сохраняются ли повышенные паттерны переводов в цепочке за пределами начального реакционного окна — сигналы, которые могут помочь определить, действительно ли самый тяжелый этап завершился или же продолжают атаковаться дополнительные адреса.
Эта статья была первоначально опубликована как Coldcard exploit drives Bitcoin outflows as “hodlers” consolidate—Aug 2 digest на Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, новостей о bitcoin и обновлений блокчейна.