Bitcoin novčanici skočili su na najvišu razinu od 2026. dok se šire posljedice hakiranja Coldcarda

Sigurnosno potaknut skok, a ne kupovna groznica

Santiment je ovog tjedna objavio onchain brojke, opisujući 751.000 aktivnih novčanika i 2,27 milijuna novostvorenih kao najjaču mrežnu aktivnost bitcoina u mjesecima. Aktivne adrese dosegnule su vrhunac blizu 978.000 31. srpnja, oko 1,6 puta više od srpanjskog dnevnog prosjeka, prije nego što su se smirile u i dalje povišen raspon od otprilike 751.000 dnevno tijekom prvog tjedna kolovoza, naspram srpanjskog prosjeka bližeg 610.000.

Ono što ovaj skok razlikuje od tipičnog procvata adresa u bull marketu jest ono što nedostaje, tj. kupnja. Priljevi na burze tijekom istog razdoblja u prosjeku su iznosili oko 1,55 milijardi dolara dnevno, zapravo malo ispod srpanjskog prosjeka od 1,67 milijardi dolara. Novčanici se umnažaju i premještaju kovanice, ali se novac ne gomila na burzama radi trgovanja. Ta divergencija upućuje na obrambeno ponašanje.

Unutar Coldcard propusta

Okidač vodi do Coinkiteovih hardverskih novčanika Coldcard, gdje je bug u firmveru (prvi put uveden u izdanju iz ožujka 2021. kroz verzije 4.0.1 do 4.1.9) usmjerio generiranje seed fraze kroz softverski generator slučajnih brojeva umjesto kroz uređaju namijenjeni hardverski čip za entropiju na pogođenim Mk3 jedinicama.

Ono što je trebalo biti 128-bitni kriptografski ključ ispalo je s otprilike 40 bitova stvarne nasumičnosti na najviše pogođenim uređajima, i oko 72 bita na nekim kasnijim modelima. Bitcoin.com News je pratio razmjere štete, pri čemu su gubici premašili 116 milijuna dolara, a četvrti val krađa i dalje nastavlja prazniti novčanike danima nakon početnog razotkrivanja.

Što podaci zapravo pokazuju

Kako se proširila vijest da bi se seedovi određenih uređaja Coldcard Mk3, Mk4, Mk5 i Q koji koriste ranjivi firmver mogli probijati metodom brute-force, sigurnosno osviješteni vlasnici imali su svaki razlog generirati nove novčanike na nepogođenom hardveru, “pomesti” svoje kovanice na svježe adrese i rotirati se dalje od bilo kakve postavke koja bi mogla dijeliti isti propust sa slabom entropijom.

Samo takvo ponašanje može objasniti skok u broju novih i aktivnih novčanika, uz priljeve na burze koji to nikada nisu pratili.

Coinkite je u međuvremenu isporučio ispravak firmvera i objavio objavu o “entropy” hotfixu koja detaljno navodi koliko su nasumičnosti pogođeni uređaji zapravo generirali. Neovisni sigurnosni istraživači također su se uključili, pri čemu je jedan hitni pokušaj revizije otkrio gotovo 5.000 zasebnih ranjivosti kroz stotine projekata povezanih s bitcoinom u nešto više od jednog dana testiranja.

Nije problem na razini protokola

Stručnjaci su pažljivo povukli razliku između ovog incidenta i propusta u samom bitcoinu. Slabost je u potpunosti bila u tome kako je firmver jednog proizvođača generirao nasumičnost za seed fraze, što predstavlja neuspjeh opskrbnog lanca samostalnog skrbništva, a ne bilo što pogrešno s blockchainom.

Geografski podaci dodali su još jednu nijansu jer su istraživači koji prate novčanike žrtava utvrdili da kanadski korisnici čine otprilike četvrtinu gubitaka od exploita, vjerojatno odražavajući Coinkiteovu kanadsku bazu i koncentriran rani trag kupaca ondje.

U kombinaciji s izvješćima da je exploit nakratko potaknuo tržišnu tjeskobu oko nepovezanih prijedloga za bitcoin fork koji su kružili u isto vrijeme, epizoda je postala studija slučaja o tome kako uski, zakrpivi bug u firmveru ipak može izazvati odjek u onchain metrikama koje završavaju na naslovnicama daleko iznad broja pogođenih uređaja.