אנתוני פומפליאנו הפריד בין כשל האבטחה של Coldcard לבין פרוטוקול הביטקוין, לאחר שההפסדים המאומתים חצו את רף 86 מיליון הדולר. האזהרה שלו מגיעה על רקע סנטימנט דובי, שבו תקריות טכניות יכולות במהירות להעצים פחד, מידע שגוי ועימותים פנימיים.
ביטקוין לא נפרץ במתקפת Coldcard, מסביר פומפליאנו
נכתב ע"י
שתף
עיקרי הדברים
- פומפליאנו סיווג את אירוע Coldcard ככשל של צד שלישי.
- ההפסדים המאומתים עלו על 1,360 BTC, בשווי של יותר מ-86 מיליון דולר.
- התקרית עשויה להעמיק את הפחד בשוק שכבר נמצא במגמה דובית.
פומפליאנו מערער על הנרטיב של “הביטקוין נפרץ”
משקיע ויזם הביטקוין אנתוני פומפליאנו התייחס לתקרית האבטחה של Coldcard ב-2 באוגוסט, והזהיר שתיאורים לא מדויקים עלולים לעוות את הבנת המשקיעים בתנאי שוק שבריריים. דבריו מסגרו את האירוע ככשל של ארנק חומרה שמעורב בו כספי משתמשים, ולא כפגיעה ברשת הביטקוין, בכללי הקונצנזוס או בפנקס העסקאות.
פומפליאנו הזהיר כי התקשורת הממסדית עשויה לבסוף לצמצם את התקרית לסיפור של “הביטקוין נפרץ”, אף שהבעיה נבעה מטכנולוגיית ארנק של צד שלישי ולא מפרוטוקול הביטקוין. הוא טען שתיאורים מטעים עלולים לערער את אמון המשקיעים בתקופה שכבר קשה לנכסים דיגיטליים.
הוא כתב:
“ברור שביטקוין לא נפרץ ואין פגיעות אבטחה ידועה בפרוטוקול.”
ההבחנה מדגישה את ההבדל בין הפרוטוקול המבוזר של ביטקוין לבין תוכנה של צד שלישי המשמשת ליצירה, אחסון והגנה על מפתחות פרטיים השולטים בהחזקות אישיות. אזהרת האבטחה של Coldcard לגבי אנטרופיה מופחתת ביצירת seed תיארה אקראיות לא מספקת בזמן יצירת ה-seed, מה שהותיר ביטויי שחזור מסוימים קלים יותר לחישוב מכפי שמשתמשים ציפו.
כשל ארנק עם השלכות רחבות יותר עבור המשקיעים
יצרנית Coldcard, Coinkite, הודיעה על קושחה מתוקנת לאחר שזיהתה אנטרופיה מופחתת—מדד לחוסר ניבוי—ב-seeds שנוצרו בכמה מדגמי המכשירים שנפגעו. יומן השינויים של הקושחה עבור תיקון האנטרופיה המוגבלת פירט כי seeds של Mk3 ייתכן שהכילו בערך 40 ביטים של אנטרופיה, בעוד שדגמים מאוחרים יותר ייתכן שייצרו כ-72 ביטים, לעומת יעד מתוכנן של 128 ביטים.
מעקב ציבורי בבלוקצ’יין מצביע על כך שהיקף התקרית ממשיך להתרחב ככל שמזוהים ארנקים נוספים שנפגעו. ניתוח של ניצול ה-Coldcard והארנקים שנפגעו הסביר כיצד תוקפים ניצלו אנטרופיה חלשה של seed, זיהו את דורות המכשירים שנפגעו, ופירטו מדוע משתמשים עם ביטויי שחזור פגיעים צריכים להעביר כספים לארנקים שנוצרו מחדש.
לוח המחוונים Coldcard Sweep Watch הראה שלפחות 1,360 BTC, בשווי של כ-85.76 מיליון דולר לפי מחיר הייחוס שלו, נסחפו מאשכולות ארנקים מזוהים. בלוח המחוונים מתואר המספר כמינימום מאומת ולא כסכום הכולל שעלול היה להיפגע.
הסכום המאומת הגדל ממחיש כיצד פגם בחומרת אחזקה עצמית מהימנה יכול להתפתח לזעזוע אמון רחב יותר עבור משקיעי ביטקוין, גם בעוד שרשת הביטקוין ממשיכה לפעול כרגיל.
פחד אבטחה נוחת בשוק דובי
סנטימנט הקריפטו, שכבר נחלש, מעניק לתקריות אבטחה כוח גדול יותר להשפיע על התנהגות משקיעים, במיוחד כאשר אי-ודאות מתפשטת מהר יותר ממידע טכני מאומת. פומפליאנו תיאר את האירוע כשקול להשלכת גפרור על בנזין, וחזה יותר כעס, סכסוכים פנימיים והטלת אשמה לא נכונה ברחבי התעשייה לפני שהסנטימנט יתאושש בסופו של דבר.
הוא גם עודד משתמשים שנפגעו להתמקד בהתאוששות ולא בהפסדים בלתי הפיכים, ובו בזמן קרא לקהילת הביטקוין להתמודד עם מידע שגוי באמצעות עובדות טכניות מדויקות במקום תגובות רגשיות.
חרדה בשוק יכולה גם לטשטש הבחנות בין סיכוני פרוטוקול, כשלי משמורת, קריסות בורסות וטעויות אבטחה אישיות, אף שכל אחד יוצר חשיפות שונות. משקיעים המעריכים את תקרית Coldcard חייבים להבחין בין שלמות התפעול של ביטקוין לבין פגיעויות שמוכנסות על ידי מוצרים השולטים בגישה להחזקות ביטקוין.
משקיפים מוסדיים בשוק תיארו מסלולי התאוששות אפשריים למחיר ה-BTC הכוללים שיפור נזילות, התפתחויות מדיניות וחידוש הביקוש מצד משקיעים, תוך הכרה בלחץ דובי מתמשך. הניתוח של Grayscale על שני מסלולים אפשריים ליציאה משוק הדובי של הביטקוין תיאר דרכי יציאה מתחרות מהירידה, ומיקם את הפחד המונע מאבטחה בתוך שוק שכבר מחפש זרז עמיד וכיוון ברור יותר.
Coinkite מייעצת לבעלים שנפגעו להתקין קושחה מתוקנת, ליצור seeds חדשים לחלוטין, לאמת כתובות קבלה, ולהעביר כספים באמצעות ביטויי שחזור שנוצרו מחדש. עדכון קושחה לבדו אינו מחזק seeds שנוצרו בעבר, מה שהופך את העברת הארנק לאמצעי המיתון המרכזי עבור משתמשים שביטויי השחזור שלהם עדיין חשופים.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
