Bitcoin Tidak Digodam dalam Serangan Coldcard, Pompliano Menjelaskan

Pompliano Mencabar Naratif ‘Bitcoin Telah Digodam’

Pelabur dan usahawan Bitcoin Anthony Pompliano mengulas insiden keselamatan Coldcard pada 2 Ogos, memberi amaran bahawa penerangan yang tidak tepat boleh memesongkan pemahaman pelabur semasa keadaan pasaran yang rapuh. Ulasannya membingkaikan episod itu sebagai kegagalan dompet perkakasan yang melibatkan dana pengguna, bukannya kompromi terhadap rangkaian Bitcoin, peraturan konsensus, atau lejar transaksi.

Pompliano memberi amaran bahawa media arus perdana akhirnya boleh merumuskan insiden itu sebagai jalan cerita “Bitcoin telah digodam”, walaupun isu tersebut berpunca daripada teknologi dompet pihak ketiga dan bukannya protokol Bitcoin. Beliau berhujah bahawa penerangan yang mengelirukan boleh menjejaskan keyakinan pelabur dalam tempoh yang sudah pun sukar bagi aset digital.

Beliau menulis:

“Jelas sekali Bitcoin tidak digodam dan tiada kelemahan keselamatan yang diketahui pada protokol tersebut.”

Perbezaan ini menonjolkan jurang antara protokol terdesentralisasi Bitcoin dan perisian pihak ketiga yang digunakan untuk menjana, menyimpan, dan melindungi kunci peribadi yang mengawal pegangan individu. Nasihat keselamatan Coldcard mengenai pengurangan entropi penjanaan seed menerangkan rawak yang tidak mencukupi semasa penciptaan seed, menyebabkan frasa pemulihan tertentu lebih mudah dikira daripada yang dijangkakan pengguna.

Kegagalan Dompet Dengan Implikasi Lebih Luas Kepada Pelabur

Pengeluar Coldcard, Coinkite, mengumumkan firmware yang diperbetulkan selepas mengenal pasti pengurangan entropi, iaitu ukuran ketidakbolehramalan, dalam seed yang dijana oleh beberapa model peranti yang terjejas. Log perubahan firmware Coldcard untuk tampalan (hotfix) entropi terhad memperincikan bahawa seed Mk3 mungkin mengandungi kira-kira 40 bit entropi, manakala model kemudian mungkin menghasilkan sekitar 72 bit, berbanding sasaran 128 bit yang dimaksudkan.

Penjejakan rantaian blok awam menunjukkan skala insiden terus berkembang apabila dompet terjejas tambahan dikenal pasti. Analisis eksploit Coldcard dan dompet yang terjejas menerangkan bagaimana penyerang mengeksploitasi entropi seed yang lemah, mengenal pasti generasi peranti yang terjejas, dan menggariskan mengapa pengguna dengan frasa pemulihan yang terdedah perlu memindahkan dana ke dompet yang dijana baharu.

Papan pemuka Coldcard Sweep Watch menunjukkan sekurang-kurangnya 1,360 BTC, bernilai kira-kira $85.76 juta menggunakan harga rujukannya, telah disapu (swept) daripada kluster dompet yang dikenal pasti. Papan pemuka itu menyifatkan angka tersebut sebagai minimum yang disahkan dan bukannya jumlah keseluruhan yang berpotensi terkompromi.

Jumlah disahkan yang semakin meningkat menggambarkan bagaimana kecacatan dalam perkakasan penjagaan kendiri yang dipercayai boleh berkembang menjadi kejutan keyakinan yang lebih luas untuk pelabur bitcoin, walaupun rangkaian Bitcoin terus beroperasi seperti biasa.

Ketakutan Keselamatan Mendarat Dalam Pasaran Menurun

Sentimen mata wang kripto yang sudah lemah memberi insiden keselamatan kuasa lebih besar untuk mempengaruhi tingkah laku pelabur, khususnya apabila ketidakpastian merebak lebih pantas daripada maklumat teknikal yang disahkan. Pompliano menyifatkan peristiwa itu bersamaan dengan melemparkan mancis ke atas petrol, meramalkan lebih banyak kemarahan, pertikaian dalaman, dan salah letak kesalahan merentasi industri sebelum sentimen akhirnya pulih.

Beliau juga menggalakkan pengguna yang terjejas supaya menumpukan pada pemulihan dan bukannya kerugian yang tidak boleh diundur, sambil menggesa komuniti Bitcoin menangkis maklumat salah dengan fakta teknikal yang tepat, bukannya reaksi emosi.

Kebimbangan pasaran juga boleh mengaburkan perbezaan antara risiko protokol, kegagalan kustodi, keruntuhan bursa, dan kesilapan keselamatan individu, walaupun setiap satunya mewujudkan pendedahan yang berbeza. Pelabur yang menilai insiden Coldcard mesti membezakan integriti operasi Bitcoin daripada kelemahan yang diperkenalkan oleh produk yang mengawal akses kepada pegangan bitcoin.

Pemerhati pasaran institusi telah menggariskan laluan pemulihan harga BTC yang berpotensi melibatkan peningkatan kecairan, perkembangan dasar, dan permintaan pelabur yang diperbaharui, sambil mengiktiraf tekanan menurun yang berterusan. Analisis Grayscale tentang dua laluan berpotensi keluar daripada pasaran menurun bitcoin menerangkan laluan yang bersaing untuk keluar daripada kemerosotan, meletakkan ketakutan yang dipacu keselamatan dalam pasaran yang sudah mencari pemangkin yang berkekalan dan hala tuju yang lebih jelas.

Coinkite menasihatkan pemilik yang terjejas untuk memasang firmware yang diperbetulkan, menjana seed yang benar-benar baharu, mengesahkan alamat penerimaan, dan memindahkan dana menggunakan frasa pemulihan yang baru dicipta. Mengemas kini firmware sahaja tidak mengukuhkan seed yang dijana sebelum ini, menjadikan migrasi dompet sebagai mitigasi utama bagi pengguna yang frasa pemulihannya masih terdedah.