Корі Кліппстен був на весіллі в Парижі, коли почали надходити повідомлення.
«Це був жорстокий вихідний для багатьох, хто втратив bitcoin», — сказав генеральний директор Swan у інтерв’ю. «Я надсилав повідомлення о 4:00, щоб допомогти комусь у тихоокеанському часовому поясі перевести свої монети в безпеку».
Це було минулого четверга, коли нападники почали вивозити bitcoin з тисяч апаратних гаманців Coldcard, експлуатуючи ваду прошивки, яка залишалася непоміченою протягом п’яти років.
Дефект у оновленні прошивки від березня 2021 року для гаманця, виготовленого Coinkite, призвів до того, що користувачі отримали приватні ключі, менш захищені, ніж мали б бути. Коли пройшли три хвилі атак, майже 1 600 BTC на суму понад 100 мільйонів доларів США були викрадені з близько 7 300 адрес, за даними Galaxy Research.
Swan, платформа з США, яка допомагає фізичним особам купувати, зберігати та самостійно зберігати bitcoin, призупинила виведення коштів для клієнтів з високим ризиком, надіслала попередження всередині додатка та розширила підтримку міграції далеко за межі своєї користувацької бази.
«Наша команда зупинила все і почала дзвонити клієнтам, а потім розширила допомогу на будь-кого, хто її потребував — чи був вони клієнтом Swan раніше, чи ні», — сказав Кліпстен.
Через тиждень майже 90% вкрадених монет залишаються нерухомими в ланцюжку, адреси атакувальника були передані федеральним правоохоронним органам США, а компанія Coinkite з Торонто виправила всі вразливі пристрої. Добровільна команда, фінансована OpenSats, перевірила більше 150 відкритих репозиторіїв і не знайшла жодних доказів, що проблема поширюється за межі Coldcard.
Експлуатація призвела деяких у галузі до запитань щодо цінності самоконтролю, запропонувавши інвесторам розглянути можливість купівлі bitcoin через, наприклад, біржові фонди, а не зберігання його власноруч.
Кліппстен, однак, сказав, що клієнти не відступають від самоконтролю. Навпаки, вони розглядають способи зробити свій bitcoin важчим для доступу.
«Люди зараз переходять до Swan Vault», — сказав він, посилаючись на спільний мультипідписний продукт фірми, де жоден пристрій не може поставити під загрозу кошти користувача. «Замість того щоб відмовитися від самоконтролю, багато хто його оновлює».
Його оцінка тижня — помірний оптимізм.
Жахливо, що люди втратили монети, хоча зробили все правильно, слідуючи порадам багатьох відомих людей у галузі. Але біткоїн є антіфрагільним, і інструменти з кожним годинним стають сильнішими. Це може виявитися найкращим, що коли-небудь траплялося з самоконтролем.