A Bitcoin nem esett áldozatul a Coldcard elleni támadás során – magyarázza Pompliano

Pompliano cáfolja a „a Bitcoint feltörték” narratívát

Anthony Pompliano, bitcoin-befektető és vállalkozó, augusztus 2-án foglalkozott a Coldcard biztonsági incidensével, és arra figyelmeztetett, hogy a pontatlan leírások torzíthatják a befektetők megértését a törékeny piaci körülmények között. Megjegyzései szerint az eset nem a Bitcoin hálózatának, konszenzus-szabályainak vagy tranzakciós főkönyvének megsértése volt, hanem egy hardveres pénztárca meghibásodása, amely a felhasználók pénzeszközeit érintette.

Pompliano arra figyelmeztetett, hogy a mainstream média végül leegyszerűsítheti az esetet egy „a Bitcoint feltörték” című sztorivá, annak ellenére, hogy a probléma nem a Bitcoin-protokollból, hanem egy harmadik fél pénztárca-technológiájából eredt. Arra hivatkozott, hogy a félrevezető leírások alááshatják a befektetők bizalmát a digitális eszközök számára amúgy is nehéz időszakban.

Így fogalmazott:

„Nyilvánvaló, hogy a Bitcoint nem hackelték meg, és a protokollban nincs ismert biztonsági rés.”

Ez a megkülönböztetés rávilágít a különbségre a Bitcoin decentralizált protokollja és az egyéni vagyonokat irányító privát kulcsok generálására, tárolására és védelmére használt harmadik féltől származó szoftverek között. A Coldcard biztonsági tanácsadása a maggenerálás entrópiájának csökkenéséről leírta, hogy a mag létrehozása során nem volt elegendő a véletlenszerűség, ami miatt bizonyos helyreállítási kifejezések kiszámítása könnyebbé vált, mint amire a felhasználók számítottak.

Egy pénztárca-meghibásodás, amely szélesebb körű következményekkel jár a befektetők számára

A Coldcard gyártója, a Coinkite, javított firmware-t jelentett be, miután azonosította az entropia – a kiszámíthatatlanság mértékét – csökkenését a több érintett eszközmodell által generált magokban. A Coldcard korlátozott entrópiára vonatkozó javítófrissítés firmware-változásnaplója részletesen leírta, hogy az Mk3-as magok körülbelül 40 bit entrópiát tartalmazhattak, míg a későbbi modellek körülbelül 72 bitet generálhattak, szemben a tervezett 128 bites céllal.

A nyilvános blokklánc-nyomon követés azt jelzi, hogy az incidens mértéke folyamatosan bővül, ahogy további érintett pénztárcákat azonosítanak. A Coldcard-sebezhetőség és az érintett pénztárcák elemzése elmagyarázta, hogyan használták ki a támadók a gyenge mag-entrópiát, azonosította az érintett eszközgenerációkat, és felvázolta, miért kell a sebezhető helyreállítási kifejezésekkel rendelkező felhasználóknak áthelyezniük a pénzeszközeiket újonnan generált pénztárcákba.

A Coldcard Sweep Watch irányítópultja szerint az azonosított pénztárca-csoportokból legalább 1 360 BTC-t, a referenciaár alapján körülbelül 85,76 millió dollár értékben, söpörtek el. Az irányítópult ezt az összeget igazolt minimumként jelöli meg, nem pedig a potenciálisan veszélybe került teljes összegként.

A növekvő, igazolt összeg jól illusztrálja, hogy a megbízható, saját felügyeletű hardverekben fellelhető hibák hogyan alakulhatnak át szélesebb körű bizalmi válsággá a bitcoin-befektetők számára, még akkor is, ha a Bitcoin hálózata továbbra is normálisan működik.

A biztonsági félelmek egy bearish piacon csapnak le

A már amúgy is gyengült kriptovaluta-hangulat miatt a biztonsági incidensek nagyobb hatással vannak a befektetői viselkedésre, különösen akkor, ha a bizonytalanság gyorsabban terjed, mint a hitelesített műszaki információk. Pompliano úgy jellemezte az eseményt, mintha gyufát dobtak volna benzinre, és előre jelezte, hogy az iparágban további harag, belső viták és alaptalan vádaskodások várhatók, mielőtt a hangulat végül helyreállna.

Arra is bátorította az érintett felhasználókat, hogy a visszafordíthatatlan veszteségek helyett a helyreállításra koncentráljanak, miközben a bitcoin-közösséget arra sürgette, hogy a téves információkat ne érzelmi reakciókkal, hanem pontos műszaki tényekkel cáfolják.

A piaci aggodalmak elmoshatják a különbségeket a protokollkockázatok, a letéti hibák, a tőzsdei összeomlások és az egyéni biztonsági hibák között, bár ezek mindegyike eltérő kockázati kitettséget jelent. A Coldcard-incidenst értékelő befektetőknek meg kell különböztetniük a Bitcoin működési integritását a bitcoin-állományokhoz való hozzáférést szabályozó termékek által okozott sebezhetőségektől.

Az intézményi piaci megfigyelők felvázolták a BTC árfolyamának lehetséges helyreállítási útjait, amelyek magukban foglalják a likviditás javulását, a politikai fejleményeket és a befektetői kereslet megújulását, miközben elismerik a tartósan fennálló bearish nyomást. A Grayscale elemzése a bitcoin bear marketből való kilábalás két lehetséges útjáról egymással versengő kilábalási útvonalakat írt le, a biztonsági aggodalmakat egy olyan piacba ágyazva, amely máris tartós katalizátort és egyértelműbb irányt keres.

A Coinkite azt tanácsolja az érintett tulajdonosoknak, hogy telepítsék a javított firmware-t, hozzanak létre teljesen új magokat, ellenőrizzék a fogadó címeket, és az újonnan létrehozott helyreállítási kifejezések segítségével migrálják az eszközöket. A firmware frissítése önmagában nem erősíti meg a korábban generált magokat, így a pénztárca-migráció jelenti az elsődleges kockázatcsökkentő intézkedést azoknak a felhasználóknak, akiknek a helyreállítási kifejezései továbbra is veszélyben vannak.