Bitcoin nebyl při útoku na Coldcard napaden hackery, vysvětluje Pompliano

Pompliano zpochybňuje tvrzení, že „bitcoin byl hacknut“

Investor do bitcoinu a podnikatel Anthony Pompliano se 2. srpna vyjádřil k bezpečnostnímu incidentu společnosti Coldcard a varoval, že nepřesné popisy by mohly v křehkých tržních podmínkách zkreslit chápání investorů. Ve svých poznámkách incident označil za selhání hardwarové peněženky, které se týkalo prostředků uživatelů, nikoli za narušení sítě bitcoinu, konsensuálních pravidel nebo transakční knihy.

Pompliano varoval, že mainstreamová média by incident nakonec mohla zredukovat na příběh typu „Bitcoin byl hacknut“, i když problém pramenil z technologie peněženky třetí strany, nikoli z bitcoinového protokolu. Argumentoval, že zavádějící popisy by mohly podkopat důvěru investorů v již tak obtížném období pro digitální aktiva.

Napsal:

„Bitcoin samozřejmě nebyl hacknut a v protokolu není známa žádná bezpečnostní chyba.“

Toto rozlišení zdůrazňuje rozdíl mezi decentralizovaným protokolem bitcoinu a softwarem třetích stran používaným k generování, ukládání a ochraně soukromých klíčů, které řídí jednotlivé držby. Bezpečnostní upozornění společnosti Coldcard týkající se snížené entropie při generování seedů popisovalo nedostatečnou náhodnost při vytváření seedů, což vedlo k tomu, že některé obnovovací fráze bylo možné vypočítat snáze, než uživatelé očekávali.

Selhání peněženky s širšími důsledky pro investory

Výrobce Coldcard, společnost Coinkite, oznámil vydání opraveného firmwaru poté, co zjistil sníženou entropii – míru nepředvídatelnosti – v seedových frázích generovaných několika dotčenými modely zařízení. Seznam změn firmwaru Coldcard pro opravu omezené entropie uvádí, že seedové fráze modelu Mk3 mohly obsahovat přibližně 40 bitů entropie, zatímco novější modely mohly generovat asi 72 bitů, ve srovnání s plánovanou cílovou hodnotou 128 bitů.

Sledování veřejného blockchainu naznačuje, že rozsah incidentu se nadále rozšiřuje, jak jsou identifikovány další postižené peněženky. Analýza zranitelnosti Coldcard a postižených peněženek vysvětlila, jak útočníci zneužili nízkou entropii seedů, identifikovala postižené generace zařízení a nastínila, proč by uživatelé s ohroženými obnovovacími frázemi měli převést prostředky do nově vygenerovaných peněženek.

Dashboard Coldcard Sweep Watch ukázal, že z identifikovaných skupin peněženek bylo odcizeno nejméně 1 360 BTC v hodnotě přibližně 85,76 milionu dolarů podle referenční ceny. Dashboard uvádí tuto částku jako ověřené minimum, nikoli jako celkovou částku, která mohla být potenciálně odcizena.

Rostoucí ověřený celkový objem ilustruje, jak se chyba v důvěryhodném hardwaru pro vlastní správu může vyvinout v širší otřes důvěry u investorů do bitcoinu, i když síť bitcoinu nadále funguje normálně.

Obavy o bezpečnost přicházejí na medvědí trh

Již tak oslabená důvěra v kryptoměny dává bezpečnostním incidentům větší sílu ovlivňovat chování investorů, zejména když se nejistota šíří rychleji než ověřené technické informace. Pompliano charakterizoval tuto událost jako ekvivalent hodu zápalky do benzínu a předpověděl, že v celém odvětví dojde k nárůstu hněvu, vnitřním sporům a neopodstatněnému obviňování, než se důvěra nakonec zotaví.

Zároveň povzbudil postižené uživatele, aby se soustředili spíše na obnovu než na nevratné ztráty, a vyzval bitcoinovou komunitu, aby proti dezinformacím bojovala přesnými technickými fakty namísto emocionálních reakcí.

Tržní úzkost může také zamlžovat rozdíly mezi riziky protokolů, selháními úschovy, kolapsy burz a individuálními bezpečnostními chybami, ačkoli každé z nich představuje odlišná rizika. Investoři hodnotící incident s Coldcard musí rozlišovat mezi provozní integritou bitcoinu a zranitelnostmi způsobenými produkty, které řídí přístup k bitcoinovým aktivům.

Institucionální pozorovatelé trhu nastínili možné cesty k oživení ceny BTC zahrnující zlepšení likvidity, vývoj politiky a obnovenou poptávku investorů, přičemž uznávají přetrvávající medvědí tlak. Analýza společnosti Grayscale týkající se dvou potenciálních cest z medvědího trhu s bitcoiny popsala konkurenční cesty z tohoto poklesu a zařadila obavy související s bezpečností do trhu, který již hledá trvalý katalyzátor a jasnější směr.

Společnost Coinkite doporučuje postiženým majitelům nainstalovat opravený firmware, vygenerovat zcela nové seed fráze, ověřit přijímací adresy a převést prostředky pomocí nově vytvořených obnovovacích frází. Samotná aktualizace firmwaru neposiluje dříve vygenerované seed fráze, takže migrace peněženky je primárním opatřením pro uživatele, jejichž obnovovací fráze zůstávají vystaveny riziku.