Bitcoinia ei hakkeroitu Coldcard-hyökkäyksessä, Pompliano selittää

Pompliano kyseenalaistaa ”Bitcoin hakkeroitiin” -kertomuksen

Bitcoin-sijoittaja ja yrittäjä Anthony Pompliano otti 2. elokuuta kantaa Coldcardin tietoturvatapaukseen ja varoitti, että epätarkat kuvaukset voivat vääristää sijoittajien käsityksiä epävakaissa markkinaolosuhteissa. Hänen kommenttinsa mukaan tapaus oli käyttäjien varoihin liittyvä laitteistolompakon vika, eikä se koskenut Bitcoinin verkkoa, konsensussääntöjä tai transaktiotilikirjaa.

Pompliano varoitti, että valtamedia saattaisi lopulta yksinkertaistaa tapauksen tarinaksi ”Bitcoin hakkeroitiin”, vaikka ongelma johtui kolmannen osapuolen lompakkoteknologiasta eikä Bitcoin-protokollasta. Hän totesi, että harhaanjohtavat kuvaukset voivat heikentää sijoittajien luottamusta digitaalisten varojen jo muutenkin vaikeana aikana.

Hän kirjoitti:

”On selvää, että Bitcoinia ei hakkeroitu, eikä protokollassa ole tiedossa olevia tietoturva-aukkoja.”

Tämä ero korostaa eroa Bitcoinin hajautetun protokollan ja kolmannen osapuolen ohjelmistojen välillä, joita käytetään yksittäisiä omistuksia hallitsevien yksityisten avainten luomiseen, tallentamiseen ja suojaamiseen. Coldcardin turvallisuusilmoitus siemenlukuja luotaessa käytetyn entropian vähenemisestä kuvasi siemenlukuja luotaessa ilmennyttä riittämätöntä satunnaisuutta, minkä vuoksi tietyt palautuslauseet olivat helpompia laskea kuin käyttäjät olivat odottaneet.

Lompakon vika, jolla on laajemmat seuraukset sijoittajille

Coldcardin valmistaja Coinkite ilmoitti korjatusta laiteohjelmistosta havaittuaan entropian – eli arvaamattomuuden mittarin – vähenemistä useiden kyseisten laitemallien luomissa siemenissä. Coldcardin laiteohjelmiston muutoslokissa, joka koski rajoitetun entropian korjausta, todettiin, että Mk3-mallien siemenet saattoivat sisältää noin 40 bittiä entropiaa, kun taas myöhemmät mallit saattoivat tuottaa noin 72 bittiä, verrattuna tavoiteltuun 128 bittiin.

Julkisen lohkoketjun seuranta osoittaa, että tapauksen laajuus on jatkanut kasvuaan, kun uusia vaikutuksen alaisia lompakoita on tunnistettu. Analyysi Coldcard-hyökkäyksestä ja vaikutuksen alaisista lompakoista selitti, kuinka hyökkääjät hyödynsivät heikkoa siemenentropiaa, tunnisti vaikutuksen alaiset laitesukupolvet ja esitti, miksi käyttäjien, joilla on haavoittuvia palautuslauseita, tulisi siirtää varat uusille lompakoille.

Coldcard Sweep Watch -hallintapaneeli osoitti, että tunnistetuista lompakkoryhmistä oli tyhjennetty vähintään 1 360 BTC:tä, joiden arvo oli viitehinnan mukaan noin 85,76 miljoonaa dollaria. Hallintapaneelissa kyseistä lukua kuvataan vahvistetuksi vähimmäismääräksi eikä potentiaalisesti vaarantuneen kokonaismäärän kokonaissummaksi.

Kasvava vahvistettu kokonaismäärä havainnollistaa, kuinka luotetun itsehallinnoitavan laitteiston heikkous voi kehittyä laajemmaksi luottamuskriisiksi bitcoin-sijoittajille, vaikka bitcoinin verkko toimisikin edelleen normaalisti.

Turvallisuuspelot iskevät laskusuhdanteeseen

Jo ennestään heikentynyt kryptovaluuttojen markkinatunnelma antaa turvallisuusongelmille suuremman vaikutusvallan sijoittajien käyttäytymiseen, etenkin kun epävarmuus leviää nopeammin kuin vahvistetut tekniset tiedot. Pompliano vertasi tapahtumaa tulitikun heittämiseen bensiinin päälle ja ennusti lisää vihaa, sisäisiä kiistoja ja väärin kohdistettua syyllistämistä koko alalla, ennen kuin markkinatunnelma lopulta elpyy.

Hän kannusti myös vaikutuksen kohteeksi joutuneita käyttäjiä keskittymään palautumiseen peruuttamattomien tappioiden sijaan ja kehotti samalla bitcoin-yhteisöä torjumaan väärää tietoa tarkkojen teknisten tosiasioiden avulla tunneperäisten reaktioiden sijaan.

Markkinoiden levottomuus voi myös hämärtää eroja protokollariskeiden, säilytysvirheiden, pörssien romahtamisen ja yksittäisten turvallisuusvirheiden välillä, vaikka kukin niistä aiheuttaa erilaisia riskejä. Coldcard-tapausta arvioivien sijoittajien on erotettava bitcoinin toiminnallinen eheys haavoittuvuuksista, joita aiheuttavat tuotteet, jotka hallitsevat pääsyä bitcoin-omistuksiin.

Institutionaaliset markkinatarkkailijat ovat hahmotelleet mahdollisia BTC:n hinnan elpymispolkuja, joihin liittyy likviditeetin parantuminen, poliittiset kehityssuuntaukset ja sijoittajien kysynnän elpyminen, samalla kun he tunnustavat jatkuvan laskupaineen. Grayscalen analyysi kahdesta mahdollisesta polusta ulos bitcoinin laskusuhdanteesta kuvasi kilpailevia reittejä taantumasta, sijoittaen turvallisuuteen liittyvän pelon markkinoille, jotka jo etsivät kestävää katalyyttiä ja selkeämpää suuntaa.

Coinkite neuvoo asianomaisia omistajia asentamaan korjatun laiteohjelmiston, luomaan täysin uudet siemenet, tarkistamaan vastaanotto-osoitteet ja siirtämään varat käyttämällä vasta luotuja palautuslauseita. Pelkästään laiteohjelmiston päivittäminen ei vahvista aiemmin luotuja siemeniä, minkä vuoksi lompakon siirtäminen on ensisijainen suojatoimenpide käyttäjille, joiden palautuslauseet ovat edelleen alttiina vaaralle.