Počet bitcoinových peněženek vystřelil na maximum roku 2026, zatímco se šíří dopady hackerského útoku na Coldcard

Nárůst způsobený bezpečnostními opatřeními, nikoli nákupní horečkou

Společnost Santiment tento týden zveřejnila údaje z blockchainu, podle nichž 751 000 aktivních peněženek a 2,27 milionu nově vytvořených peněženek představuje nejvyšší síťovou aktivitu bitcoinu za poslední měsíce. Počet aktivních adres dosáhl 31. července vrcholu téměř 978 000, což je asi 1,6násobek denního průměru za červenec, a poté se až do prvního srpnového týdne ustálil na stále vysoké úrovni přibližně 751 000 denně, zatímco červencový průměr se pohyboval spíše kolem 610 000.

To, co odlišuje tento nárůst od typického boomu adres v období býčího trhu, je to, co zde chybí, tj. nákupy. Příliv prostředků na burzy za stejné období činil v průměru asi 1,55 miliardy dolarů denně, což je ve skutečnosti mírně pod červencovým průměrem 1,67 miliardy dolarů. Peněženky se množí a přesouvají coiny, ale peníze se nehrnou na burzy za účelem obchodování. Tato divergence naznačuje defenzivní chování.

Podrobnosti o chybě Coldcard

Příčinou je chyba v hardwarových peněženkách Coldcard od společnosti Coinkite, kde chyba firmwaru (poprvé se objevila v březnu 2021 ve verzích 4.0.1 až 4.1.9) přesměrovala generování seed fráze přes softwarový generátor náhodných čísel namísto vyhrazeného hardwarového entropického čipu zařízení na postižených jednotkách Mk3.

To, co mělo být 128bitovým kryptografickým klíčem, mělo u nejhůře postižených zařízení přibližně 40 bitů skutečné náhodnosti a u některých novějších modelů kolem 72 bitů. Bitcoin.com News sledoval rozsah škod, přičemž ztráty přesáhly 116 milionů dolarů a čtvrtá vlna krádeží stále vyprázdňuje peněženky i několik dní po původním odhalení.

Co data ve skutečnosti ukazují

Jak se šířila zpráva, že u některých zařízení Coldcard Mk3, Mk4, Mk5 a Q s náchylným firmwarem by mohlo dojít k prolomení seedů metodou hrubé síly, měli majitelé dbající na bezpečnost všechny důvody k tomu, aby si vytvořili nové peněženky na neovlivněném hardwaru, přesunuli své coiny na nové adresy a upustili od jakéhokoli nastavení, které by mohlo sdílet stejnou chybu slabé entropie.

Právě toto chování samo o sobě vysvětluje prudký nárůst počtu nových a aktivních peněženek, který však nebyl doprovázen přílivem prostředků na burzy.

Společnost Coinkite od té doby vydala opravu firmwaru a zveřejnila zprávu o opravě entropie, v níž podrobně popsala, kolik náhodnosti postižená zařízení ve skutečnosti generovala. Nezávislí bezpečnostní výzkumníci se také zapojili do jedné nouzové auditorské akce, při níž během něco málo přes jednoho dne testování odhalili téměř 5 000 samostatných zranitelností napříč stovkami projektů souvisejících s bitcoiny.

Nejedná se o problém na úrovni protokolu

Odborníci pečlivě rozlišují mezi touto událostí a chybou v samotném bitcoinu. Slabina spočívala výhradně v tom, jak firmware jednoho výrobce generoval náhodnost pro seed fráze; šlo tedy o selhání v dodavatelském řetězci u zařízení s vlastní správou, nikoli o problém s blockchainem.

Geografická data přidala do celé situace další komplikaci, protože výzkumníci sledující peněženky obětí zjistili, že kanadští uživatelé tvoří zhruba čtvrtinu ztrát způsobených tímto zneužitím, což pravděpodobně odráží kanadskou základnu společnosti Coinkite a koncentraci jejích prvních zákazníků v této oblasti.

V kombinaci se zprávami, že tento útok krátkodobě podnítil obavy trhu ohledně nesouvisejících návrhů na rozdělení bitcoinu (fork), které kolovaly ve stejné době, se tato epizoda stala případovou studií toho, jak i úzká, opravitelná chyba firmwaru může mít dopad na klíčové on-chain metriky daleko přesahující počet postižených zařízení.