Bitcoin nu a fost piratat în atacul asupra Coldcard, explică Pompliano

Pompliano contestă narațiunea „Bitcoin a fost piratat”

Investitorul și antreprenorul în Bitcoin, Anthony Pompliano, a abordat incidentul de securitate Coldcard din 2 august, avertizând că descrierile inexacte ar putea distorsiona înțelegerea investitorilor în condițiile actuale de instabilitate a pieței. Comentariile sale au prezentat episodul ca o defecțiune a portofelului hardware care a implicat fondurile utilizatorilor, mai degrabă decât o compromitere a rețelei Bitcoin, a regulilor de consens sau a registrului de tranzacții.

Pompliano a avertizat că mass-media mainstream ar putea, în cele din urmă, să reducă incidentul la o poveste de genul „Bitcoin a fost piratat”, chiar dacă problema a provenit din tehnologia portofelului terț, nu din protocolul Bitcoin. El a susținut că descrierile înșelătoare ar putea submina încrederea investitorilor într-o perioadă deja dificilă pentru activele digitale.

El a scris:

„Evident, Bitcoin nu a fost piratat și nu există nicio vulnerabilitate de securitate cunoscută a protocolului.”

Această distincție evidențiază diferența dintre protocolul descentralizat al Bitcoin și software-ul terț utilizat pentru a genera, stoca și proteja cheile private care controlează deținerile individuale. Avizul de securitate al Coldcard privind entropia redusă a generării de seed-uri a descris o aleatorietate insuficientă în timpul creării seed-urilor, ceea ce a făcut ca anumite fraze de recuperare să fie mai ușor de calculat decât se așteptau utilizatorii.

O defecțiune a portofelului cu consecințe mai ample pentru investitori

Producătorul Coldcard, Coinkite, a anunțat lansarea unui firmware corectat după ce a identificat o entropie redusă — o măsură a imprevizibilității — în semințele generate de mai multe modele de dispozitive afectate. Jurnalul de modificări al firmware-ului Coldcard pentru remedierea entropiei limitate a detaliat faptul că semințele modelului Mk3 ar fi putut conține aproximativ 40 de biți de entropie, în timp ce modelele ulterioare ar fi putut produce aproximativ 72 de biți, comparativ cu ținta prevăzută de 128 de biți.

Urmărirea publică a blockchain-ului indică faptul că amploarea incidentului a continuat să crească pe măsură ce au fost identificate portofele suplimentare afectate. O analiză a vulnerabilității Coldcard și a portofelelor afectate a explicat modul în care atacatorii au exploatat entropia slabă a seed-urilor, a identificat generațiile de dispozitive afectate și a subliniat motivul pentru care utilizatorii cu fraze de recuperare vulnerabile ar trebui să-și transfere fondurile în portofele nou generate.

Un tablou de bord Coldcard Sweep Watch a arătat că cel puțin 1.360 BTC, în valoare de aproximativ 85,76 milioane de dolari folosind prețul de referință, au fost sustrase din grupurile de portofele identificate. Tabloul de bord descrie această cifră ca fiind un minim verificat, mai degrabă decât suma totală potențial compromisă.

Totalul verificat, în continuă creștere, ilustrează modul în care o vulnerabilitate a dispozitivelor hardware de auto-custodie de încredere poate duce la o scădere generalizată a încrederii în rândul investitorilor în bitcoin, chiar și în condițiile în care rețeaua Bitcoin continuă să funcționeze normal.

Temerile legate de securitate ajung pe o piață în scădere

Sentimentul deja slăbit față de criptomonede conferă incidentelor de securitate o putere mai mare de a influența comportamentul investitorilor, în special atunci când incertitudinea se răspândește mai repede decât informațiile tehnice verificate. Pompliano a caracterizat evenimentul ca fiind echivalent cu aruncarea unui chibrit în benzină, prevăzând mai multă furie, dispute interne și acuzații nefondate în întreaga industrie înainte ca sentimentul să se redreseze în cele din urmă.

De asemenea, el i-a încurajat pe utilizatorii afectați să se concentreze pe recuperare, mai degrabă decât pe pierderile ireversibile, îndemnând în același timp comunitatea Bitcoin să contracareze dezinformarea cu fapte tehnice exacte, în loc de reacții emoționale.

Anxietatea pieței poate estompa, de asemenea, distincțiile dintre riscurile legate de protocol, eșecurile de custodie, prăbușirile platformelor de tranzacționare și greșelile individuale de securitate, deși fiecare dintre acestea generează expuneri diferite. Investitorii care evaluează incidentul Coldcard trebuie să facă distincția între integritatea operațională a Bitcoin și vulnerabilitățile introduse de produsele care controlează accesul la deținerile de bitcoin.

Observatorii instituționali ai pieței au schițat posibile traiectorii de redresare a prețului BTC, care implică îmbunătățirea lichidității, evoluții la nivel de politici și o cerere reînnoită din partea investitorilor, recunoscând totodată presiunea descendentă persistentă. Analiza Grayscale privind două traiectorii potențiale de ieșire din piața bearish a bitcoinului a descris căi concurente de ieșire din recesiune, plasând teama generată de probleme de securitate într-o piață care caută deja un catalizator durabil și o direcție mai clară.

Coinkite recomandă deținătorilor afectați să instaleze firmware-ul corectat, să genereze seed-uri complet noi, să verifice adresele de destinație și să-și migreze fondurile folosind frazele de recuperare nou create. Actualizarea firmware-ului nu consolidează, în sine, seed-urile generate anterior, ceea ce face ca migrarea portofelului să fie principala măsură de atenuare pentru utilizatorii ale căror fraze de recuperare rămân expuse.