MARA zpřístupňuje Slipstream veřejnosti, zatímco oběti Coldcardu se snaží co nejrychleji uniknout

MARA ruší přístupové kódy

Společnost MARA Holdings, na burze Nasdaq kótovaný těžař bitcoinů a poskytovatel infrastruktury pro umělou inteligenci (AI), dříve známá jako Marathon Digital, vyvinula službu Slipstream, aby mohli uživatelé odesílat bitcoinové transakce přímo do jejího těžebního poolu namísto jejich vysílání do veřejné sítě.

Většina bitcoinových transakcí prochází sdílenou čekárnou zvanou mempool, kde každý uzel v síti může transakci vidět ještě předtím, než je potvrzena do bloku. Slipstream tuto čekárnu obchází. Uživatel odešle podepsanou transakci přímo společnosti MARA a ta zůstane skrytá, dokud MARA nevytěží blok, ve kterém se nachází.

3. srpna 2026 zveřejnila nadace MARA na platformě X následující aktualizaci:

„MARA Slipstream je nyní k dispozici jako veřejná služba bez nutnosti povolení a bez požadavku na klientský kód. Prosíme, buďte opatrní a při stanovování poplatků postupujte konzervativně, abyste předešli uvíznutí transakcí v mempoolu Slipstreamu v případě, že dojde k prudkému nárůstu konkurenčních sazeb. V dohledné budoucnosti za tuto službu neúčtujeme žádné dodatečné poplatky, ale uživatelé jsou povinni uhradit odpovídající transakční poplatky v bitcoinech.“

Ten poslední bod je důležitý. MARA nepřidává žádný vlastní příplatek. Uživatelé stále platí běžné poplatky v bitcoinové síti, pouze odesílají transakci přes soukromý kanál namísto otevřeného.

Chyba v hardwarové peněžence určuje načasování

Načasování není náhoda. Na konci července výzkumníci odhalili závažnou chybu v hardwarových peněženkách Coldcard, jejíž původ sahá k chybě v kódu firmwaru z března 2021. Místo toho, aby čerpaly náhodnost z vyhrazeného hardwarového generátoru zařízení, se postižené modely Coldcard při vytváření 24slovního seedu peněženky uchýlily k slabšímu softwarovému procesu. Tato chyba snížila efektivní náhodnost z očekávaných 128 bitů na zhruba 40 bitů u starších modelů a 72 bitů u novějších. Menší počet možných kombinací znamená, že útočník s dostatečným výpočetním výkonem může seed uhádnout a peněženku odemknout.

Hackeři se předhánějí ve vykrádání slabých peněženek

Útočníci jednali rychle. Podle prvních odhadů bylo z přibližně 500 adres vyprázdněno kolem 594 BTC, což v té době představovalo téměř 38 milionů dolarů. Pozdější odhady uvádějí celkovou částku blíže k 70 až 88 milionům dolarů, jak se objevovaly další napadené peněženky. K 4. srpnu se odhaduje, že hackeři ukradli přibližně 1 816 BTC v hodnotě asi 116 milionů dolarů z více než 5 200 různých peněženek.

Oprava firmwaru zabraňuje novým peněženkám zdědit tuto chybu, ale nijak nepomáhá seed frázím, které již byly vygenerovány na základě chybného kódu. Každý, kdo si v dotčených letech zřídil Coldcard, musí své coiny přesunout do nové peněženky.

Veřejný převod prostředků s sebou nese vlastní riziko

Pro uživatele využívající konfigurace s více podpisy, což je běžné u uživatelů Coldcard, kteří rozdělují kontrolu nad prostředky mezi několik zařízení, představuje samotná migrace riziko. Veřejné vysílání transakce odhaluje klíče peněženky a podmínky čerpání prostředků. Útočník, který již vlastní odpovídající slabý soukromý klíč, může tuto transakci odhalit, vytvořit konkurenční transakci s vyšším poplatkem a pomocí funkce bitcoinové sítě zvané Replace-by-Fee (RBF) se předběhnout v pořadí a ukrást prostředky ještě před potvrzením původní transakce.

Funkce Slipstream od MARA tuto bezpečnostní mezeru eliminuje. Jelikož se transakce nikdy nedostane do veřejného mempoolu, útočník nikdy neuvidí klíče ani podrobnosti o výdajích, dokud MARA nevytěží coiny do potvrzeného bloku.

Slipstream předběhl krizi o dva roky

Společnost MARA poprvé spustila službu Slipstream 22. února 2024 s cílem pomoci velkým nebo neobvyklým transakcím, jejichž přenos mnoho bitcoinových uzlů podle standardních zásad odmítá. Generální ředitel Fred Thiel to tehdy prezentoval jako způsob, jak využít těžební infrastrukturu společnosti MARA ve prospěch pokročilých uživatelů bitcoinu a zároveň zůstat v rámci pravidel protokolu. V obdobích vysoké poptávky nebo údržby byl dříve pro přístup vyžadován klientský kód. Tento požadavek již neplatí.

Uživatelé stále nesou riziko spojené s důvěrou a načasováním

Slipstream je stále závislý na tom, zda MARA najde bloky. Transakce zůstává v soukromé frontě MARA, dokud pool žádný blok nevytěží, takže načasování závisí výhradně na podílu MARA na celkovém hashrate bitcoinu.

V době zveřejnění tohoto článku ovládá pool MARA více než 5 % celkového hashrate, který pohání bitcoin. MARA doporučuje uživatelům udržovat poplatky na konkurenceschopné, ale ne nadměrné úrovni, protože transakce uvízlá v její soukromé frontě během výkyvu poplatků by mohla čekat na potvrzení delší dobu.

Co čeká držitele karet Coldcard

Širší bitcoinová komunita vnímá veřejné znovuzprovoznění Slipstreamu jako praktický nástroj pro řešení bezpečnostní krize, nikoli jako trvalou změnu v tom, jak by měla probíhat většina transakcí. Pro každodenní převody zůstává veřejný mempool standardní cestou. Pro uživatele Coldcard, kteří stále drží coiny na kompromitovaných seedových frázích, však bezpečnostní výzkumníci a vývojáři peněženek poukazují na službu Slipstream jako na jeden z spolehlivějších způsobů, jak převádět prostředky, aniž by na to útočníci předem přišli.

Sledujte aktualizované odhady ztrát, jakmile se objeví další kompromitované adresy, další pokyny od společnosti Coldcard ohledně toho, které verze firmwaru a rozsahy sériových čísel jsou postiženy, a zda se další těžaři připojí k MARA a nabídnou podobnou soukromou cestu pro odesílání transakcí.