Ключовий момент
Galaxy Research оцінила, що експлуатація Coldcard призвела до збитків на $100 мільйонів у трьох підтверджених хвилях атак і виявила підозрювану четверту хвилю, яка може збільшити загальні збитки до близько $130 мільйонів у bitcoin. Голова досліджень Galaxy Digital Алекс Торн сказав, що повідомлення жертв допомогли ідентифікувати нових нападників, які залишилися б невиявленими. Торн сказав, що одне повідомлення про крадіжку менше ніж 1 BTC призвело до виявлення нової атаки, під час якої було виведено 12 BTC з 126 адрес. Керівник-засновник Dragonfly Хасіб Куреші сказав, що приблизно $2 на підсилення штучного інтелекту могли б запобігти експлуатації. Лідер даних Tokenomist Татсапат Саереджиттіма сказав, що твердження про виявлення штучного інтелекту з’явилися після публічного розголошення і не мали сліпого тесту, задокументованої методології та оцінки хибних позитивних результатів.
Чому це важливо: порушення безпеки гаманця можуть підірвати довіру до інструментів самоконтролю та змусити користувачів переоцінити ризики зберігання.
Настрій ринку
Ведмежий, стрес, спричинений подіями, страх.
Причина: Оцінка збитків у розмірі 100 мільйонів доларів США протягом трьох підтверджених хвиль атак на Coldcard вказує на активний ризик самоконтролю.
Подібні минулі випадки
У 2023 році користувачі Atomic Wallet втратили більше $35 мільйонів у результаті хакерської атаки на гаманець з самостійним управлінням, і цей випадок показав, що компрометація шару гаманця може призводити до втрат без відмови централізованої біржі. (Fortune) Розбіжність полягає в тому, що Atomic Wallet був випадком програмного гаманця, тоді як Coldcard позиціонується як вразливість апаратного гаманця та налаштування приватного ключа.
Ефект Ripple
Уразливість гаманця може поширюватися через канал довіри, якщо користувачі ставлять під сумнів безпеку генерації ключів у інструментах самоконтролю. Якщо нові повідомлення про жертви продовжуватимуть виявляти додаткові хвилі атак, користувачі гаманців можуть перейти на перевірені налаштування або альтернативи зберігання. Цей побічний ефект, ймовірно, залишиться безпеково-орієнтованим, доки збитки не почнуть впливати на загальну поведінку ліквідності.
Можливості та ризики
Можливості: Якщо Galaxy Research підтвердить, що збитки залишаються обмеженими виявленими хвилями, то оновлення, що підсилюють безпеку гаманців, можуть стати потенційним сигналом довіри.
Ризики: Якщо кількість повідомлень про жертви продовжує зростати, а оцінка втрат — розширюватися, тоді зменшення залежності від уразливих налаштувань гаманців обмежує експозицію ризику генерації ключів.