Взлом Coldcard спричинив перекази bitcoin до рівнів ери FTX

Ключові інсайти

• Bitcoin news зафіксував найсильніші перекази з малих гаманців з часів краху FTX.
• Galaxy Research пов’язала 1 367 BTC з трьома підозрюваними хвильами атак.
• Недолік прошивки Coldcard відновив дискусію щодо ризиків самоконтролю bitcoin.

Власники менших сум bitcoin найшвидше переказували кошти з часів краху FTX. Дані CryptoQuant показали, що перекази менше ніж 1 BTC досягли 39 600 BTC у п’ятницю. Цей рух сприяв зосередженню новин про bitcoin на безпеці гаманця та ризиках зберігання.

Ця діяльність мала значення, бо відображала оборонну реакцію, а не масове накопичення. Вада прошивки виявила слабке генерування сідів у кількох моделях Coldcard. Bitcoin торгувався близько $63 124 у неділю, коли користувачі оцінювали ризики самоконтролю.

Голова досліджень CryptoQuant Хуліо Морено сказав, що перекази нижче 1 BTC досягли 39 600 BTC у п’ятницю. Це був найвищий щоденний показник з листопада 2022 року.

Морено порівняв цей показник із переказом 39 900 BTC 16 листопада 2022 року. Цей стрибок переказів відбувся після подання FTX петиції про банкрутство за главою 11 11 листопада, як показують судові документи.

Останній рух залишився лише на 300 BTC нижче попереднього піку. Морено сказав, що дрібні трейдери не переміщували порівнянний обсяг з часу краху біржі.

Цифра не показувала, куди завершився кожен переказ. Однак його часова відповідність збігалася з попередженнями, спрямованими на користувачів Coldcard.

Тому шаблон вказував на міграцію гаманця, хоча CryptoQuant не класифікував кожну транзакцію. Ця різниця має значення, оскільки депозити на біржі можуть свідчити про продаж. Перекази між гаманцями можуть відображати заходи безпеки.

Galaxy Research виявила три підозрювані хвилі атак на адреси, згенеровані Coldcard. Її аналіз відстежив 1 367 BTC через 4 585 пошкоджених адрес.

Третя хвиля видалила ще 207,7 BTC з 1 912 адрес між 31 липня та 1 серпня. Попередні хвилі використовували інші кількості гаманців та шаблони транзакцій.

Висновки Galaxy оцінили збитки приблизно в 88,6 мільйона доларів за поточних цін. Загальна сума потрапила до числа найбільших розкритих крадіжок з bitcoin-гаманців у 2026 році.

Алекс Торн, керівник досліджень Galaxy Digital, сказав, що слідчі продовжують виявляти жертв та адреси нападників. Він також закликав користувачів, які постраждали, перемістити кошти з уразливих сідів.

Вкрадений BTC залишався зосередженим на адресах, що контролюються нападником, під час початкового відстеження. Дослідники не повідомляли про масові депозити з цих гаманців на біржі.

Coinkite опублікувала попередження про безпеку 30 липня після того, як користувачі повідомили про відсутні кошти. Компанія зазначила, що впливаний прошивка генерувала ключі з недостатньою ентропією.

Його порада стосувалася прошивок Mk2 і Mk3 версій 4.0.1 через 4.1.9. Вона також охоплювала попередні фіксовані версії для пристроїв Mk4, Mk5 і Q.

Coinkite сказав, що оновлення прошивки можуть запобігти небезпечному створенню посівних фраз. Однак оновлення не можуть виправити посівні фрази, створені під впливом вразливого програмного забезпечення.

Команда Block з інженерії та безпеки bitcoin виявила помилку у інтеграції генератора випадкових чисел. Код використовував детермінований програмний запасний варіант замість призначеного апаратного ентропію.

Block сказав, що нові пристрої додали ентропію безпечного елемента, але під час повторного заповнення зберігали лише 32 біти. Така структура залишила менший простір кандидатів, ніж очікували користувачі.

Coinkite випустила виправлену прошивку для кожної вплинутої моделі та версійної лінійки. Компанія рекомендує користувачам створювати нові seed-фрази після встановлення виправлених версій.

Компанія також зазначила, що сильні фрази-паролі Bitcoin Improvement Proposal 39 зменшили безпосередній вплив. Однак вона все ще рекомендувала міграцію, оскільки фрази-паролі не відновили ослаблені семена.

Генеральний директор Casa Нік Нойман відхилив твердження про те, що самоконтроль виявився невдалим. Він стверджував, що розподілена власність надає користувачам час на реакцію.

Нойман оцінив, що самоконтроль захищав приблизно в десять разів більше біткоеінів, ніж зламщики вкрадали. Його оцінка залишалася орієнтовною, оскільки загальний обсяг відкритих балансів все ще був невідомий.

Аналітик біржових фондових фондів Bloomberg Ерік Балчунас запропонував протилежний аргумент щодо зберігання. Він сказав, що біткоїн-фонди надають знайомі заходи безпеки та простіший доступ для багатьох інвесторів.

Ця порівняльна характеристика розділила витрати на активи від прямого володіння. Учасники фонду володіють регульованими цінними паперами. Користувачі з самостійним зберіганням керують приватними ключами та правом на транзакції.

Тому відмова Coldcard перевірила процес генерації seed одного провайдера, а не мережу Settlement Bitcoin. Однак втрати показали, що апаратне зберігання залежить від прошивки, ентропії та практик міграції.

Для інвесторів btc crypto відразу ж питання залишалося операційним, а не напрямковим. Ціна bitcoin продемонструвала обмежену реакцію, тоді як рухи у гаманцях прискорилися.

Coinkite заявила, що її розслідування залишається активним, і обіцяла провести формальний технічний огляд. Цей звіт і подальше відстеження Galaxy нададуть наступні перевірені розробки.

Пост Bitcoin News: Хак Coldcard вивів перекази на рівень ери FTX з’явився першим на The Coin Republic.