A Bitcoin-pénztárcák száma 2026-os csúcsra emelkedett, miközben a Coldcard-feltörés következményei egyre szélesebb körben érezhetők

Biztonsági okokból fakadó növekedés, nem pedig vásárlási láz

A Santiment ezen a héten tette közzé az on-chain adatokat, amelyek szerint a 751 000 aktív és a 2,27 millió újonnan létrehozott pénztárca a bitcoin hálózatának hónapok óta legerőteljesebb aktivitását jelenti. Az aktív címek száma július 31-én közel 978 000-re emelkedett, ami körülbelül 1,6-szerese a júliusi napi átlagnak, majd augusztus első hetéig napi körülbelül 751 000-es, továbbra is magas szinten állapodott meg, szemben a júliusi, 610 000-hez közelebb álló átlaggal.

Ami ezt a hirtelen emelkedést megkülönbözteti a tipikus bull-market címboomtól, az az, ami hiányzik belőle, azaz a vásárlás. A tőzsdékre irányuló beáramlás ugyanebben az időszakban átlagosan napi 1,55 milliárd dollár volt, ami valójában kissé alacsonyabb a júliusi 1,67 milliárd dolláros átlagnál. A pénztárcák száma gyarapszik, és a coinokat mozgatják, de a pénz nem áramlik a tőzsdékre kereskedés céljából. Ez az eltérés defenzív magatartásra utal.

A Coldcard hibájának háttere

A kiváltó ok a Coinkite Coldcard hardveres pénztárcáira vezethető vissza, ahol egy firmware-hiba (amely először a 2021. márciusi, 4.0.1-től 4.1.9-es verziókban jelent meg először), amely az érintett Mk3-as egységeken a magszó generálását a készülék dedikált hardveres entrópia-chipje helyett egy szoftveres véletlenszám-generátoron keresztül irányította.

Ami 128 bites kriptográfiai kulcsnak kellett volna lennie, a legsúlyosabban érintett eszközökön körülbelül 40 bit valódi véletlenszerűséggel, míg egyes későbbi modelleken körülbelül 72 bittel jött ki. A Bitcoin.com News nyomon követte a károkat: a veszteségek meghaladták a 116 millió dollárt, és a lopások negyedik hulláma még napokkal az első bejelentés után is tovább apasztja a pénztárcákat.

Mit mutatnak valójában az adatok

Ahogy terjedt a hír, hogy bizonyos, sebezhető firmware-t futtató Coldcard Mk3, Mk4, Mk5 és Q eszközöknél a magokat brute-force támadással feltörhetik, a biztonságtudatos tulajdonosoknak minden okuk megvolt arra, hogy új pénztárcákat hozzanak létre az érintetlen hardverekre, áthelyezzék a kriptopénzeiket új címekre, és elkerüljék minden olyan konfigurációt, amelyben ugyanaz a gyenge entrópia-hiba előfordulhat.

Ez a viselkedés önmagában is magyarázhatja az új és aktív pénztárcák számának hirtelen emelkedését, amit a tőzsdékre irányuló, de soha be nem következett tőkeáramlás kísért.

A Coinkite azóta kiadott egy firmware-javítást, és közzétett egy entrópia-gyorsjavításról szóló tájékoztatást, amelyben pontosan részletezi, hogy az érintett eszközök valójában mennyi véletlenszerűséget generáltak. Független biztonsági kutatók is bekapcsolódtak egy sürgősségi ellenőrzésbe, amelynek során alig több mint egy napos tesztelés alatt közel 5 000 különálló sebezhetőséget találtak több száz, a bitcoinhoz kapcsolódó projektben.

Nem protokollszintű probléma

A szakértők gondosan különbséget tettek ezen incidens és a bitcoinban rejlő hiba között. A gyengeség kizárólag abban rejlett, hogy egy gyártó firmware-je hogyan generálta a véletlenszerűséget a magkifejezésekhez; ez inkább egy saját felügyeletű ellátási láncban bekövetkezett hiba volt, mintsem a blokklánc bármilyen hibája.

A földrajzi adatok további bonyodalmat jelentettek, mivel az áldozatok pénztárcáit nyomon követő kutatók megállapították, hogy a kihasználásból származó veszteségek körülbelül egynegyedét kanadai felhasználók teszik ki, ami valószínűleg a Coinkite kanadai ügyfélkörét és az ottani korai ügyfélbázis koncentrációját tükrözi.

Azokkal a jelentésekkel együtt, miszerint a támadás rövid ideig fokozták a piac aggodalmát a vele egy időben keringő, a témához nem kapcsolódó bitcoin-fork-javaslatok miatt, az eset egy olyan esettanulmány lett, amely bemutatja, hogy egy szűk körű, javítható firmware-hiba hogyan képes még az érintett eszközök számát messze meghaladó mértékben hatást gyakorolni a láncon belüli főbb mutatókra.