Dompet Bitcoin Melonjak ke Paras Tertinggi 2026 ketika Kesan Susulan Penggodaman Coldcard Merebak

Lonjakan Dipacu Keselamatan, Bukan Demam Belian

Santiment mengeluarkan angka onchain minggu ini, menyifatkan 751,000 dompet aktif dan 2.27 juta yang baharu dicipta sebagai aktiviti rangkaian bitcoin paling kukuh dalam beberapa bulan. Alamat aktif memuncak hampir 978,000 pada 31 Julai, kira-kira 1.6 kali ganda purata harian Julai, sebelum stabil pada julat yang masih tinggi sekitar 751,000 sehari sepanjang minggu pertama Ogos, berbanding purata Julai yang lebih hampir kepada 610,000.

Apa yang membezakan lonjakan ini daripada ledakan alamat tipikal pasaran bull ialah apa yang tiada, iaitu pembelian. Aliran masuk ke bursa dalam tempoh yang sama puratanya sekitar $1.55 bilion sehari, malah sedikit di bawah purata Julai $1.67 bilion. Dompet bertambah dan syiling bergerak, tetapi wang tidak berkumpul ke bursa untuk berdagang. Perbezaan itu mencadangkan tingkah laku defensif.

Di Sebalik Kecacatan Coldcard

Pencetusnya berpunca daripada dompet perkakasan Coldcard keluaran Coinkite, di mana pepijat perisian tegar (pertama kali diperkenalkan dalam binaan Mac 2021 merentas versi 4.0.1 hingga 4.1.9) menghala penjanaan frasa benih melalui penjana nombor rawak perisian dan bukannya cip entropi perkakasan khusus pada peranti bagi unit Mk3 yang terjejas.

Kunci kriptografi 128-bit yang sepatutnya terhasil akhirnya keluar dengan kira-kira 40 bit kerandoman sebenar pada peranti yang paling teruk terjejas, dan sekitar 72 bit pada beberapa model kemudian. Bitcoin.com News telah menjejaki kerugian, dengan kerugian melebihi $116 juta dan gelombang kecurian keempat masih menguras dompet beberapa hari selepas pendedahan awal.

Apa Yang Sebenarnya Ditunjukkan Data

Apabila tersebar bahawa peranti Coldcard Mk3, Mk4, Mk5 dan Q tertentu yang menjalankan perisian tegar terdedah boleh dipaksa secara brute-force benihnya, pemegang yang mementingkan keselamatan mempunyai setiap alasan untuk menjana dompet baharu pada perkakasan yang tidak terjejas, menyapu (sweep) syiling mereka ke alamat baharu, dan beralih daripada sebarang persediaan yang mungkin berkongsi kecacatan entropi lemah yang sama.

Tingkah laku itu sahaja boleh menjelaskan lonjakan dompet baharu dan aktif, dipadankan dengan aliran masuk bursa yang tidak pernah mengikutinya.

Coinkite sejak itu telah menghantar pembaikan perisian tegar dan menerbitkan pendedahan hotfix entropi yang memperincikan dengan tepat berapa banyak kerandoman yang sebenarnya dijana oleh peranti terjejas. Penyelidik keselamatan bebas turut terlibat, dengan satu usaha audit kecemasan mendapati hampir 5,000 kelemahan berasingan merentas ratusan projek berkaitan bitcoin dalam sedikit lebih daripada sehari ujian.

Bukan Masalah Pada Tahap Protokol

Pakar berhati-hati membezakan antara insiden ini dan kecacatan pada bitcoin itu sendiri. Kelemahan itu sepenuhnya terletak pada cara perisian tegar seorang pengeluar menjana kerandoman untuk frasa benih, iaitu kegagalan rantaian bekalan self-custody dan bukannya apa-apa yang salah dengan rantaian blok.

Data geografi menambah satu lagi dimensi apabila penyelidik yang menjejaki dompet mangsa mendapati pengguna Kanada menyumbang kira-kira satu perempat daripada kerugian eksploit tersebut, kemungkinan mencerminkan pangkalan Coinkite di Kanada dan jejak pelanggan awal yang tertumpu di sana.

Digabungkan dengan laporan bahawa eksploit itu seketika mencetuskan keresahan pasaran berkaitan cadangan fork bitcoin yang tidak berkaitan yang beredar pada masa yang sama, episod ini menjadi kajian kes tentang bagaimana pepijat perisian tegar yang sempit dan boleh ditampal masih mampu memberi kesan beralun kepada metrik onchain utama jauh melangkaui jumlah peranti yang terjejas.