Кори Клиппстен был на свадьбе в Париже, когда начали приходить сообщения.
«Это был жестокий уикенд для многих, кто потерял bitcoin», — сказал генеральный директор Swan в интервью. «Я отправлял сообщения в 4 утра, чтобы помочь кому-то на тихоокеанском времени доставить свои монеты в безопасное место».
Это было в прошлый четверг, когда злоумышленники начали извлекать bitcoin из тысяч аппаратных кошельков Coldcard, используя уязвимость прошивки, которая оставалась незамеченной в течение пяти лет.
Дефект в обновлении прошивки за март 2021 года, сделанной Coinkite, привел к тому, что у пользователей частные ключи оказались менее защищенными, чем должны были быть. К тому времени, когда прошли три волны атак, почти 1 600 BTC на сумму более $100 млн были перемещены из около 7 300 адресов, согласно Galaxy Research.
Swan, платформа из США, помогающая пользователям покупать, хранить и самостоятельно контролировать bitcoin, приостановила вывод средств для клиентов под угрозой, отправила предупреждения в приложении и расширила поддержку миграции далеко за пределы своей пользовательской базы.
«Наша команда бросила всё, чтобы начать звонить клиентам, а затем открыла помощь всем, кто в ней нуждался, будь они когда-либо клиентами Swan или нет», — сказал Клиппстен.
Через неделю почти 90% украденных монет остаются неподвижными в цепочке, адреса атакующего были переданы федеральным правоохранительным органам США, а компания Coinkite, базирующаяся в Торонто, обновила все затронутые устройства. Добровольческая команда, финансируемая OpenSats, просканировала более 150 открытых репозиториев и не обнаружила доказательств того, что проблема распространялась за пределы Coldcard.
Эксплуатация уязвимости заставила некоторых в отрасли поставить под сомнение ценность самохранения, предложив инвесторам рассмотреть возможность покупки bitcoin, например, через биржевые фонды, а не хранить его самостоятельно.
Клиппстен, однако, сказал, что клиенты не отказываются от самохранения. Вместо этого они рассматривают способы усложнения доступа к своему bitcoin.
«Сейчас люди переходят на Swan Vault», — сказал он, имея в виду совместный мультиподписной продукт компании, где ни одно устройство не может подвергнуть риску средства пользователя. «Вместо того чтобы отказываться от самохранения, многие его улучшают».
Его оценка недели — сдержанный оптимизм.
Ужасно, что люди потеряли монеты, хотя сделали всё правильно, следуя советам многих известных людей в отрасли. Но биткоин антифрагилен, а инструменты становятся сильнее с каждым часом. Это может оказаться лучшим событием, которое когда-либо случалось с самоконтролем.