Ключевой момент
Galaxy Research оценила, что эксплуатация уязвимости Coldcard привела к потерям в размере $100 млн в рамках трех подтвержденных волн атак и выявила подозреваемую четвертую волну, которая может увеличить общие потери до примерно $130 млн в биткоинах. Руководитель исследований Galaxy Digital Алекс Торн заявил, что сообщения от жертв помогли идентифицировать новых злоумышленников, которые остались бы незамеченными. Торн отметил, что одно сообщение о краже менее 1 BTC привело к обнаружению новой атаки, в ходе которой было похищено 12 BTC с 126 адресов. Управляющий партнер Dragonfly Хасиб Куреше заявил, что примерно $2 на усиление ИИ могли бы предотвратить эту эксплуатацию. Ведущий по данным Tokenomist Татсапат Саерджиттима заявил, что утверждения об обнаружении ИИ появились после публичного раскрытия и не содержали слепого тестирования, задокументированной методологии и оценки ложноположительных результатов.
Почему это важно: сбои в безопасности кошельков могут подорвать доверие к инструментам самохранения и заставить пользователей переоценить риски хранения.
Настроение на рынке
Медвежий, стрессовый, основанный на событиях, страх.
Причина: Оценка потерь в 100 миллионов долларов США по трем подтвержденным волнам атак на Coldcard указывает на активный риск при самостоятельном хранении.
Аналогичные прошлые случаи
В 2023 году пользователи Atomic Wallet потеряли более 35 миллионов долларов в результате взлома кошелька с самоконтролем, и этот случай показал, что компрометация уровня кошелька может привести к потерям без сбоя централизованной биржи. (Fortune) Расхождение заключается в том, что Atomic Wallet был случаем программного кошелька, в то время как Coldcard позиционируется как уязвимость аппаратного кошелька и настройка приватного ключа.
Ripple Effect
Уязвимость кошелька может распространиться через канал доверия, если пользователи начнут сомневаться в безопасности генерации ключей в инструментах самоконтроля. Если новые сообщения о жертвах продолжат выявлять дополнительные волны атак, пользователи кошельков могут перейти на проверенные решения или альтернативы хранения. Такой эффект распространения, скорее всего, останется обусловленным соображениями безопасности, пока потери не начнут влиять на поведение ликвидности в более широком масштабе.
Возможности и риски
Возможности: Если Galaxy Research подтвердит, что потери остаются ограниченными выявленными волнами, то обновления, усиливающие безопасность кошельков, могут стать потенциальным сигналом доверия.
Риски: если количество жертв продолжает расти, а оценка потерь расширяется, то снижение зависимости от затронутых настроек кошелька ограничивает экспозицию риску генерации ключей.