Antallet af Bitcoin-tegnebøger stiger til det højeste niveau siden 2026, mens eftervirkningerne af Coldcard-hacket breder sig

En sikkerhedsdrevet stigning, ikke en købsbølge

Santiment offentliggjorde i denne uge on-chain-tal, der viser 751.000 aktive tegnebøger og 2,27 millioner nyoprettede tegnebøger – det stærkeste netværksaktivitet for Bitcoin i flere måneder. Antallet af aktive adresser toppede tæt på 978.000 den 31. juli – ca. 1,6 gange juli-gennemsnittet – før det stabiliserede sig på et stadig højt niveau på omkring 751.000 om dagen gennem den første uge af august, sammenlignet med et juli-gennemsnit tættere på 610.000.

Det, der adskiller denne stigning fra en typisk adresse-boom i et bull-market, er det, der mangler, nemlig køb. Tilstrømningen til børserne i samme periode lå i gennemsnit på omkring 1,55 mia. dollar om dagen, hvilket faktisk er lidt under juli-gennemsnittet på 1,67 mia. dollar. Tegnebøgerne bliver flere og flere, og mønterne flyttes rundt, men pengene strømmer ikke ind på børserne for at blive handlet. Denne uoverensstemmelse tyder på defensiv adfærd.

Indblik i Coldcard-fejlen

Udløseren kan spores tilbage til Coinkites Coldcard-hardware-wallets, hvor en firmwarefejl (først introduceret i en build fra marts 2021 på tværs af versionerne 4.0.1 til 4.1.9) dirigerede genereringen af seed-fraser gennem en softwarebaseret tilfældighedsgenerator i stedet for enhedens dedikerede hardware-entropichip på de berørte Mk3-enheder.

Hvad der burde have været en 128-bit kryptografisk nøgle, endte med ca. 40 bits reel tilfældighed på de hårdest ramte enheder og omkring 72 bits på nogle senere modeller. Bitcoin.com News har fulgt omfanget af skaderne, hvor tabene overstiger 116 millioner dollars, og en fjerde bølge af tyverier stadig tømmer tegnebøgerne flere dage efter den første afsløring.

Hvad dataene faktisk viser

Da rygtet spredte sig om, at visse Coldcard Mk3-, Mk4-, Mk5- og Q-enheder, der kørte sårbar firmware, kunne få deres seeds knækket ved brute-force-angreb, havde sikkerhedsbevidste ejere al mulig grund til at oprette nye tegnebøger på upåvirket hardware, flytte deres coins til nye adresser og skifte væk fra enhver opsætning, der kunne have den samme svaghed med lav entropi.

Alene denne adfærd kan forklare stigningen i nye og aktive tegnebøger, kombineret med tilstrømningen til børserne, der aldrig fulgte efter.

Coinkite har siden udsendt en firmwareopdatering og offentliggjort en hotfix-meddelelse om entropi, der detaljeret beskriver, hvor meget tilfældighed de berørte enheder faktisk genererede. Uafhængige sikkerhedsforskere har også bidraget med en nødrevision, der på lidt over en dags testning afdækkede næsten 5.000 separate sårbarheder på tværs af hundredvis af bitcoin-relaterede projekter.

Ikke et problem på protokolniveau

Eksperter har været omhyggelige med at skelne mellem denne hændelse og en fejl i selve bitcoin. Svagheden lå udelukkende i, hvordan en bestemt producents firmware genererede tilfældighed til seed-fraser – en fejl i forsyningskæden for selvopbevaring snarere end noget galt med blockchainen.

Geografiske data tilføjede endnu en komplikation til billedet, da forskere, der sporede ofrenes tegnebøger, fandt ud af, at canadiske brugere tegner sig for cirka en fjerdedel af tabene som følge af udnyttelsen, hvilket sandsynligvis afspejler Coinkites canadiske kundebase og en koncentreret tidlig kundebase i landet.

Kombineret med rapporter om, at udnyttelsen kortvarigt skabte uro på markedet omkring urelaterede forslag til bitcoin-forks, der cirkulerede på samme tid, er episoden blevet et casestudie i, hvordan en snæver, rettelig firmwarefejl stadig kan sprede sig til markante on-chain-målinger langt ud over antallet af berørte enheder.