Дрібні власники Bitcoin переміщували монети 31 липня з інтенсивністю, небаченою з часу краху FTX, згідно з CryptoQuant, оскільки поширилася новина, що апаратні гаманці Coldcard генерували вгадувані ключі протягом п'яти років.

Перекази менше 1 BTC склали 39 600 BTC (близько $2,5 мільярда) того дня, написав у Twitter голова відділу досліджень фірми Хуліо Морено. Останній порівнянний показник становив 39 900 BTC 16 листопада 2022 року, через кілька днів після краху FTX. Щоденна кількість активних адрес зросла з 645 000 30 липня до майже мільйона 31 липня, що є найвищим показником з грудня 2024 року, причому зростання було зосереджено на адресах відправників, а не отримувачів.

Деяка частина цих коштів надійшла на біржі. Депозити, що складаються з переказів менше 10 BTC, досягли 7 300 BTC ($459 мільйонів) 31 липня, що є найбільшим показником з 6 лютого, повідомили в CryptoQuant. Морено пов'язав цей рух з витоком даних Coldcard, заявивши, що люди, схоже, переміщували активи "в пошуках безпеки", хоча і зазначив, що зв'язок не є повністю певним.

Примітно, що ціна Bitcoin майже не змінилася на тлі хвилі біржових депозитів, що свідчить про те, що користувачі переміщували свої монети для їхнього збереження, а не для продажу. Наразі Bitcoin торгується за $62 724, знизившись на 0,7% за останню добу, за даними CoinGecko.

Експлойт ColdCard

Збій Coldcard походить від помилки прошивки, створеної в березні 2021 року, яка призвела до того, що насіння фраз генерувалися з надто малого пулу. Galaxy Research зафіксувала три хвилі крадіжок до суботи, що склало 1 367 BTC на 4 585 адресах; сума зросла з $38 мільйонів, коли про недолік було оголошено, і $70 мільйонів, коли засновник Binance Чанпен Чжао попередив власників.

Ймовірно, триває четверта хвиля. Алекс Торн з Galaxy Research зафіксував масові атаки на 15 послідовних блоків у понеділок, що відбувалися приблизно в 45 разів швидше за звичайну швидкість. Після виправлення набору, який помилково включав мультисигнатурні адреси, кількість адрес склала 709, а сума — 448,73 BTC ($28 мільйонів). Це доведе загальну суму до близько 1 816 BTC, майже $114 мільйонів. Торн додав застереження, що жодна жертва ще не підтвердила четверту хвилю, яка ґрунтується на співставленні шаблонів.

Деякі атаки все ще знаходилися в непідтвердженому мемпулі та мали опцію заміни транзакції (RBF), сказав він, що означає, що власники, які діють швидко та платять високу комісію, можуть перебити атакувальника. Жодна з адрес, атакованих у перших трьох хвилях, не була мультисигнатурною.

'Будильник'

Головний директор з безпеки Kraken Нік Перкоко назвав цей інцидент "будильником для всієї індустрії апаратних гаманців". Моделі ColdCard Mk4, Mk5 та Q поставляються із сертифікованими захищеними елементами, зазначив він, але їхні початкові фрази все ще мали приблизно 72 біти, оскільки сертифікація охоплювала компонент, тоді як ніхто не перевіряв, який код насправді виконувався.

Перкоко вимагає незалежної лабораторної перевірки джерел ентропії, прив'язаних до конкретних версій прошивки та внесених у публічний реєстр, як це вже вимагається для платіжних терміналів. Він додав, що виправлення Coinkite тепер зупиняє збірку, якщо не підключений правильний генератор, — контроль, який, за його словами, зайняв близько 48 годин для написання, коли компанія зрозуміла, що шукати.