Zraniteľnosť Coldcard vyvolala vlnu pohybov bitcoinov, v dôsledku čoho sa neaktívne coiny presúvajú na burzy, do peňaženiek s viacnásobným podpisom a na nové adresy, pričom trhová cena na to takmer nereaguje.
Údaje z blockchainu: Kríza okolo Coldcard za jediný týždeň zdvojnásobila „aktívnu ponuku“ bitcoinu
NAPÍSAL
ZDIEĽAŤ
Kľúčové zistenia
- K33 zistil, že v dôsledku exploitu Coldcard, ktorý zasiahol približne 7 300 adries, došlo k presunu 890 000 BTC.
- Newhedge.io zaznamenal 98 % nárast ponuky v „hot“ peňaženkách, zatiaľ čo cena bitcoinu klesla o približne 0,5 %.
- Timechainindex.com uviedol, že burzy získali 22 052 BTC, keďže držitelia čakajú na ďalšie vyprázdnenie peňaženiek.
Panika okolo Coldcard narušila pokoj na trhu
V nedávnej výskumnej správe s názvom „Textbook summer doldrums“ (Letná stagnácia ako z učebnice) identifikoval vedúci výskumu spoločnosti K33, Vetle Lunde, prevody v reťazci ako výraznú výnimku na inak ospalom letnom trhu. Objemy obchodovania, cenové výkyvy, otvorené pozície a toky burzovo obchodovaných fondov (ETF) zostali utlmené, avšak za sedem dní zmenilo majiteľa približne 890 000 BTC, čo predstavuje najvyššiu hodnotu aktívnej ponuky za sedem dní zaznamenanú v roku 2026.
Aktívna ponuka meria, koľko bitcoinov sa presunulo v určitom období, čo z nej robí užitočný ukazovateľ toho, koľko mincí sa náhle opäť dostalo do pohybu. Lunde vysvetlil, že toto zrýchlenie bolo „s veľkou pravdepodobnosťou spôsobené útokmi na Coldcard“. Spoločnosť K33 odhadla, že v čase vypracovania jej správy bolo z približne 7 300 adries odcudzených približne 1 596 BTC. Spoločnosť opísala širšiu reakciu ako „paniku viditeľnú v reťazci“, čo je výstižné zhrnutie situácie na trhu, kde sa cena javí ako pokojná, zatiaľ čo majitelia peňaženiek za kulisami zúfalo hľadajú riešenie.
V analýze Lunde ďalej poznamenal, že tohtotýždňový útok na Coldcard bol:
Jediným ukazovateľom BTC, ktorý signalizoval hektickú aktivitu.
Incident sa datuje k chybe firmvéru, ktorá sa objavila v hardvérových peňaženkách Coldcard spoločnosti Coinkite v marci 2021. Táto chyba mohla generovať seed kódy peňaženiek – tajné frázy ovládajúce bitcoiny používateľa – s nedostatočnou náhodnosťou. Útočníci tak mohli offline rekonštruovať predvídateľné súkromné kľúče a na diaľku vyprázdniť adresy s jedným podpisom bez toho, aby fyzicky získali zariadenia.
Od 30. júla koordinované útoky odstránili približne 1 600 BTC v hodnote viac ako 100 miliónov dolárov z tisícov adries. Možná štvrtá vlna zvýšila celkový objem na takmer 2 000 BTC. Spoločnosť Coinkite vydala núdzové aktualizácie firmvéru a vyzvala ohrozených používateľov, aby presunuli svoje prostriedky, avšak aktualizácia zariadenia nemôže opraviť seed, ktorý bol už vygenerovaný so slabou náhodnosťou. Postihnutí držitelia musia vytvoriť novú bezpečnú peňaženku a previesť mince skôr, ako sa k nim útočník dostane.
Objem v obehu sa takmer zdvojnásobil bez zvýšenia ceny
Údaje zhromaždené portálom Bitcoin.com News na základe on-chain analýz Newhedge.io ukazujú, ako náhle sa mince začali presúvať. Hot supply bitcoinu, ktorý meria mince aktívne počas predchádzajúcich siedmich dní, stúpol z 403 101,95 BTC 28. júla na 797 407,72 BTC 4. augusta. Nárast o približne 394 306 BTC predstavoval 98-percentný skok za jeden týždeň.
Cena však hovorila úplne iný príbeh. Bitcoin v tom istom období klesol z 64 000 USD do dolnej časti rozpätia 63 000 USD, čo predstavuje pokles približne o 0,5 %. Dnes sa BTC vrátil nad hranicu 64 000 USD a za posledných 24 hodín zaznamenal mierny nárast o 0,5 %. Tento nesúlad naznačuje, že zvýšená aktivita nebola len výsledkom vstupu nadšených kupujúcich na trh. Odrážala tiež hromadné výbery súvisiace s krádežami, preventívne presuny peňaženiek, vnútorné prevody a prípravu mincí držiteľmi na možný predaj.
K33 poznamenal, že bitcoin sa obchodoval v najužšom 30-dňovom rozpätí medzi maximom a minimom od roku 2023, pričom realizovaná volatilita sa tiež pohybovala na nízkych úrovniach. Napriek tomu sa sedemdňová aktívna ponuka dostala do hornej 10 % hodnoty meranej voči kĺzavému 365-dňovému historickému priemeru. Podobné výkyvy sa v predchádzajúcich cykloch objavovali v blízkosti lokálnych vrcholov aj dna trhu, čo znamená, že tento signál skôr poukazuje na významný tlak a repozicionovanie, než aby zaručoval smer vývoja.
Zdá sa, že časť tohto presunu smeruje k centralizovaným správcom. V príspevku zverejnenom na X Sani z Timechainindex.com uviedol, že kryptoburzy „od piatkového hackerského útoku na Coldcard prijali čistý prílev 22 052 BTC“. Držitelia môžu využívať burzy ako dočasné bezpečné útočisko, kým si vymenia zraniteľné peňaženky, hoci veľké prílevy na burzy môžu tiež zvýšiť potenciálny predajný tlak, ak mince zostanú na obchodných platformách.
Objem prevodov bitcoinu zostáva na vysokej úrovni už dva týždne
Dennej štatistike prevodov z Blockchair.com, ktorú preskúmal Bitcoin.com News, vyplýva, že sieť spracovala 9,28 milióna transakcií počas dvoch celých týždňov od 22. júla do 4. augusta, čo predstavuje priemerne približne 662 577 transakcií denne. Denný priemer sa zvýšil z 650 417 v prvom týždni na 674 738 v druhom, čo predstavuje nárast o 3,7 %.
Najrušnejším dňom v tomto dvojtýždňovom období bol 26. júl s 758 094 transakciami, nasledoval 24. júl s 736 287 transakciami a 1. august s 734 264 transakciami. Denná aktivita zostala nad hranicou 600 000 transakcií v 11 z 14 dní, čo svedčí o trvalom využívaní siete a nie o jednorazovom náraste.
Údaje tiež ukazujú, že tesne pred zneužitím Coldcardu v uplynulom týždni bol 19. júl dňom s historicky najvyšším počtom transakcií. S 898 862 transakciami sa tento deň umiestnil na treťom mieste za 23. aprílom 2024 s 927 010 transakciami a 8. septembrom 2024 s 910 083 transakciami. Štvrté miesto obsadil 23. jún 2026 s 862 979 transakciami, nasledovaný 21. júlom 2024 s 859 629 transakciami. Napriek tomu skutočnosť, že bitcoin zaznamenal svoj tretí najrušnejší deň menej ako dva týždne pred zneužitím Coldcard, ukazuje, že aktivita v sieti bola už vysoká ešte predtým, ako začali núdzové migrácie peňaženiek.
Neaktívne peňaženky sa prebúdzajú, keďže držitelia menia svoje pozície
Údaje z on-chain služby Btcparser.com, ktoré poukazujú na oživenie starých bitcoinových adries a ktoré analyzoval portál Bitcoin.com News, odhalili, že celkovo 39 neaktívnych adries presunulo spolu 1 486,09044782 BTC, v hodnote vyše 95 miliónov dolárov, a to od 30. júla až po najnovší záznam z 5. augusta. Jedna stará adresa vytvorená v roku 2010 presunula v rámci jedného prevodu 50 BTC. Dve adresy z roku 2011 presunuli 125,00004374 BTC, päť adries z roku 2013 previedlo 620,00100547 BTC a päť adries z roku 2014 presunulo 285,51923857 BTC.
Zostávajúce prevody zahŕňali 19,0395 BTC z dvoch adries vytvorených v roku 2015, 102,19357827 BTC z 10 adries vytvorených v roku 2016 a 284,33708177 BTC z 14 adries vytvorených v roku 2017. Skupina z roku 2017 zaznamenala najviac jednotlivých prevodov, avšak peňaženky z roku 2013 predstavovali najväčší objem bitcoinov, najmä preto, že jedna adresa presunula 5. augusta 500 BTC. Dve peňaženky z roku 2011 prispeli o niečo viac ako 125 BTC, zatiaľ čo celkový objem z roku 2014 tesne prekročil sumu presunutú aktívnejšou skupinou z roku 2017.
Nie každý neaktívny prevod možno pripísať zneužitiu firmvéru Coldcard a údaje z reťazca nedokazujú, že každý držiteľ reagoval na tento útok. Načasovanie však pridáva ďalšiu vrstvu k širšiemu vzoru, ktorý zahŕňa ukradnuté mince, núdzové migrácie, rastúce zostatky na burzách a takmer zdvojnásobenie nedávno aktívnej ponuky. Ďalšie indície prinesie to, či budú pokračovať hromadné presuny ukradnutých bitcoinov, či sa zvrátia prílevy na burzy a či skok v aktívnej ponuke konečne vytrhne BTC z jeho nezvyčajne úzkeho cenového rozpätia.
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
