Onchain-tiedot: Coldcard-kriisi kaksinkertaisti bitcoinin ”hot supply” -määrän vain yhden viikon aikana

Coldcard-paniikki rikkoo hiljaisen markkinan

Äskettäisessä ”Textbook summer doldrums” -nimisessä tutkimusraportissa K33:n tutkimusjohtaja Vetle Lunde tunnisti ketjussa tapahtuvat siirrot silmiinpistävänä poikkeuksena muuten uneliaalla kesämarkkinalla. Kaupankäyntivolyymit, hintavaihtelut, avoimet positiot ja pörssinoteerattujen rahastojen (ETF) virrat pysyivät vaimeina, mutta noin 890 000 BTC vaihtoi omistajaa seitsemän päivän aikana – tämä on korkein seitsemän päivän aktiivinen tarjonta, joka on kirjattu vuonna 2026.

Aktiivinen tarjonta mittaa, kuinka paljon bitcoineja on liikkunut tietyn ajanjakson aikana, mikä tekee siitä hyödyllisen mittarin sille, kuinka monta kolikkoa on yhtäkkiä jälleen liikkeessä. Lunde selitti, että kiihtyminen johtui ”hyvin todennäköisesti Coldcard-hyökkäyksistä”. K33 arvioi, että raportin laatimishetkellä noin 7 300 osoitteesta oli varastettu noin 1 596 BTC:tä. Yritys kuvaili laajempaa reaktiota ”ketjussa näkyväksi paniikiksi”, mikä on osuva yhteenveto markkinoista, joilla hinta näyttää rauhalliselta, kun taas lompakkojen omistajat touhuavat kulissien takana.

Analyysissään Lunde totesi lisäksi, että tämän viikon Coldcard-hyökkäys oli:

Ainoa BTC-mittari, joka viittasi kiihkeään toimintaan.

Tapaus juontaa juurensa Coinkiten Coldcard-laitteistolompakoihin maaliskuussa 2021 tulleeseen laiteohjelmistovirheeseen. Virhe saattoi tuottaa lompakon siemeniä – salaisia lauseita, jotka hallitsevat käyttäjän bitcoineja – riittämättömällä satunnaisuudella. Hyökkääjät pystyivät tämän jälkeen rekonstruoimaan ennustettavia yksityisiä avaimia offline-tilassa ja tyhjentämään etäyhteydellä yksisignatuuriosoitteita ilman, että heidän tarvitsi saada laitteita fyysisesti haltuunsa.

30. heinäkuuta alkaen koordinoiduilla ryöstöillä siirrettiin noin 1 600 BTC:tä, joiden arvo oli yli 100 miljoonaa dollaria, tuhansista osoitteista. Mahdollinen neljäs aalto on nostanut kokonaismäärän lähes 2 000 BTC:hen. Coinkite julkaisi kiireellisiä laiteohjelmistopäivityksiä ja kehotti vaarassa olevia käyttäjiä siirtämään varansa, mutta laitteen päivittäminen ei korjaa siemenarvoa, joka on jo luotu riittämättömällä satunnaisuudella. Vaikutuksen kohteeksi joutuneet haltijat joutuvat luomaan uuden turvallisen lompakon ja siirtämään kolikkonsa ennen kuin hyökkääjä ehtii niihin käsiksi.

Käytettävissä olevat varat lähes kaksinkertaistuvat ilman, että hinta nousee

Bitcoin.com Newsin Newhedge.io:n ketjuanalytiikasta keräämät tiedot osoittavat, kuinka äkillisesti kolikot alkoivat liikkua. Bitcoinin ”hot supply”, joka mittaa edellisen seitsemän päivän aikana aktiivisia kolikoita, nousi 28. heinäkuuta olleesta 403 101,95 BTC:stä 4. elokuuta olleeseen 797 407,72 BTC:hen. Noin 394 306 BTC:n kasvu merkitsi 98 prosentin nousua yhden viikon aikana.

Hinta kertoi täysin toisenlaisen tarinan. Bitcoinin hinta laski samana aikana 64 000 dollarista 63 000 dollarin alimpaan päähän, mikä on noin 0,5 %:n lasku. Tänään BTC on jälleen yli 64 000 dollarin ja noussut vaatimattomat 0,5 % viimeisen 24 tunnin aikana. Tämä ristiriita viittaa siihen, että lisääntynyt aktiivisuus ei johtunut pelkästään innokkaiden ostajien tulosta markkinoille. Se heijasti myös varkauksiin liittyviä varojen siirtoja, varovaisuussyistä tehtyjä lompakkojen siirtoja, sisäisiä siirtoja sekä sitä, että haltijat valmistelivat kolikoita mahdollista myyntiä varten.

K33 totesi, että bitcoinin kurssi liikkui kapeimmalla 30 päivän korkeimman ja matalimman hinnan välisellä vaihteluvälillä sitten vuoden 2023, ja myös toteutunut volatiliteetti oli alhaisella tasolla. Silti seitsemän päivän aktiivinen tarjonta nousi 10 %:n kärkeen, kun sitä verrattiin liukuvaan 365 päivän historiaan. Vastaavia piikkejä on esiintynyt aiempien syklien aikana sekä paikallisten markkinahuippujen että -pohjien läheisyydessä, mikä tarkoittaa, että signaali viittaa merkittävään paineeseen ja asemien uudelleenjärjestelyyn sen sijaan, että se takaisi tietyn suunnan.

Osa tästä asemien uudelleenjärjestelystä näyttää suuntautuvan keskitettyihin säilytyspalveluihin. X:ään julkaistussa viestissä Timechainindex.comin Sani totesi, että kryptovaluuttapörssit ”ovat vastaanottaneet nettomääräisesti 22 052 BTC:tä perjantain Coldcard-hakkeroinnin jälkeen”. Omistajat saattavat käyttää pörssejä väliaikaisina turvasatamina, kun he vaihtavat haavoittuvia lompakoita, vaikka suuret pörssiin suuntautuvat sisäänvirtaukset voivat myös lisätä potentiaalista myyntipainetta, jos kolikot jäävät kaupankäyntialustoille.

Bitcoin-siirrot pysyvät korkealla tasolla kahden viikon ajan

Bitcoin.com Newsin tarkastelemat Blockchair.comin päivittäiset siirtotilastot osoittavat, että verkko käsitteli 9,28 miljoonaa tapahtumaa kahden kokonaisen viikon aikana 22. heinäkuuta – 4. elokuuta, keskimäärin noin 662 577 tapahtumaa päivässä. Päivittäinen keskiarvo nousi ensimmäisen viikon 650 417:stä toisen viikon 674 738:aan, mikä on 3,7 %:n nousu.

26. heinäkuuta oli kyseisen kahden viikon jakson vilkkain päivä, jolloin tapahtumia oli 758 094, ja sitä seurasivat 24. heinäkuuta 736 287 tapahtumalla sekä 1. elokuuta 734 264 tapahtumalla. Päivittäinen aktiivisuus pysyi yli 600 000 siirron tasolla 11 päivänä 14:stä, mikä osoittaa verkon käytön olleen jatkuvaa eikä kyseessä ollut vain yksi lyhyt piikki.

Tiedot osoittavat myös, että juuri ennen viime viikon Coldcard-hyökkäystä 19. heinäkuuta saavutettiin kaikkien aikojen transaktioennätys. Tämä 898 862 tapahtumaa sijoittui kolmanneksi 23. huhtikuuta 2024 (927 010 tapahtumaa) ja 8. syyskuuta 2024 (910 083 tapahtumaa) jälkeen. 23. kesäkuuta 2026 sijoittui neljänneksi 862 979 tapahtumalla, jota seurasi 21. heinäkuuta 2024, jolloin tapahtumia oli 859 629. Silti se, että Bitcoin kirjasi kolmanneksi vilkkaimman päivänsä alle kaksi viikkoa ennen Coldcard-hyökkäystä, osoittaa, että verkko oli jo kuumana ennen kuin hätätilanteessa tehdyt lompakkomuutokset alkoivat.

Käyttämättömät lompakot heräävät, kun omistajat siirtävät varojaan

Bitcoin.com Newsin tarkastelemat Btcparser.com-sivuston onchain-tiedot, jotka osoittavat vanhojen bitcoin-osoitteiden heräämisen, paljastivat, että yhteensä 39 käyttämätöntä osoitetta siirsi yhteensä 1 486,09044782 BTC:tä, joiden arvo oli yli 95 miljoonaa dollaria, 30. heinäkuuta ja viimeisimmän 5. elokuuta tehdyn siirron välillä. Yksi vuonna 2010 luotu vanha osoite siirsi 50 BTC:tä yhdellä siirrolla. Kaksi vuonna 2011 luotua osoitetta siirsi 125,00004374 BTC:tä, viisi vuonna 2013 luotua osoitetta siirsi 620,00100547 BTC:tä ja viisi vuonna 2014 luotua osoitetta siirsi 285,51923857 BTC:tä.

Muista siirroista 19,0395 BTC tuli kahdelta vuonna 2015 luodulta osoitteelta, 102,19357827 BTC:tä 10:stä vuonna 2016 luodusta osoitteesta ja 284,33708177 BTC:tä 14:stä vuonna 2017 luodusta osoitteesta. Vuoden 2017 ryhmä tuotti eniten yksittäisiä siirtoja, mutta vuoden 2013 lompakoista siirrettiin eniten bitcoineja, pääasiassa siksi, että yhdestä osoitteesta siirrettiin 500 BTC:tä 3. elokuuta. Kaksi vuonna 2011 luotua lompakkoa tuotti hieman yli 125 BTC:tä, kun taas vuoden 2014 kokonaismäärä ylitti niukasti aktiivisemman vuoden 2017 ryhmän siirtämän määrän.

Kaikkia passiivisia siirtoja ei voida yhdistää Coldcard-laiteohjelmiston haavoittuvuuteen, eikä ketjutieto osoita, että jokainen haltija olisi reagoinut hyökkäykseen. Ajoitus kuitenkin lisää uuden ulottuvuuden laajempaan kuvioon, johon kuuluvat varastetut kolikot, hätäsiirrot, kasvavat pörssisaldot sekä äskettäin aktiivisen tarjonnan lähes kaksinkertaistuminen. Seuraavat vihjeet saadaan siitä, jatkuvatko varastettujen bitcoinien siirrot, kääntyvätkö pörssiin virtaavat varat laskuun ja rikkooko aktiivisen tarjonnan hyppy lopulta BTC:n epätavallisen kapean hintavälin.