Število bitcoin denarnic je poskočilo na najvišjo raven v letu 2026, medtem ko se posledice hekerskega napada na Coldcard širijo

Porast zaradi varnostnih ukrepov, ne pa nakupovalne mrzlice

Santiment je ta teden objavil podatke iz verige blokov, v katerih je 751.000 aktivnih denarnic in 2,27 milijona na novo ustvarjenih opisal kot najmočnejšo omrežno aktivnost bitcoina v zadnjih mesecih. Število aktivnih naslovov je 31. julija doseglo vrhunec pri skoraj 978.000, kar je približno 1,6-krat več od julijskega dnevnega povprečja, nato pa se je v prvem tednu avgusta ustalilo na še vedno visoki ravni približno 751.000 na dan, v primerjavi z julijskim povprečjem, ki je bilo bližje 610.000.

Kar ta skok loči od tipičnega razcveta naslovov v bikovskem trgu, je tisto, kar manjka, tj. nakupovanje. Povprečni dnevni prilivi na borzah so v istem obdobju znašali približno 1,55 milijarde dolarjev, kar je dejansko nekoliko pod julijskim povprečjem v višini 1,67 milijarde dolarjev. Število denarnic se povečuje in kovanice se premikajo, vendar se denar ne steka na borze za trgovanje. Ta razlika kaže na defenzivno ravnanje.

V notranjosti napake Coldcard

Sprožilec sega nazaj do strojnih denarnic Coldcard podjetja Coinkite, kjer je napaka v firmware-u (prvič uvedena v marčevski različici 2021 za različice od 4.0.1 do 4.1.9) usmerila generiranje izhodiščne fraze prek programskega generatorja naključnih številk namesto prek namenske strojne entropijske čipovske enote na prizadetih enotah Mk3.

Kar bi moral biti 128-bitni kriptografski ključ, je na najbolj prizadetih napravah vsebovalo le približno 40 bitov dejanske naključnosti, na nekaterih poznejših modelih pa okoli 72 bitov. Bitcoin.com News je spremljal škodo, ki je presegla 116 milijonov dolarjev, četrta vala tatvin pa še vedno izpraznjuje denarnice tudi več dni po prvotnem razkritju.

Kaj dejansko kažejo podatki

Ko se je razširila novica, da je mogoče pri nekaterih napravah Coldcard Mk3, Mk4, Mk5 in Q, ki uporabljajo ranljivo programsko opremo, s silovitim napadom (brute-force) ugotoviti njihove semenske ključe, so imeli varnostno ozaveščeni imetniki vsi razlogi, da ustvarijo nove denarnice na neprizadeti strojni opremi, prenesejo svoje kovanice na nove naslove in se izognejo vsaki konfiguraciji, ki bi lahko imela isto pomanjkljivost šibke entropije.

Že samo to ravnanje lahko pojasni skokovito povečanje števila novih in aktivnih denarnic, ki pa ni bilo spremljano s pritoki na borzah.

Coinkite je od takrat izdal popravek programske opreme in objavil obvestilo o hitrem popravku entropije, v katerem je podrobno opisano, koliko naključnosti so prizadete naprave dejansko ustvarile. Tudi neodvisni raziskovalci na področju varnosti so se vključili v nujno revizijo in v dobrih dveh dneh testiranja odkrili skoraj 5.000 ločenih ranljivosti v več sto projektih, povezanih z bitcoinom.

Ni problem na ravni protokola

Strokovnjaki so pazili, da razlikujejo med tem incidentom in pomanjkljivostjo v samem bitcoinu. Slabost je bila v celoti v tem, kako je firmware enega proizvajalca ustvarjal naključnost za izhodiščne fraze – gre za napako v dobavni verigi pri samostojnem hranjenju, ne pa za kakršnokoli napako v verigi blokov.

Geografski podatki so situaciji dodali še en zaplet, saj so raziskovalci, ki so sledili denarnicam žrtev, ugotovili, da kanadski uporabniki predstavljajo približno četrtino izgub zaradi izkoriščanja ranljivosti, kar verjetno odraža kanadsko bazo podjetja Coinkite in tamkajšnjo koncentrirano prisotnost zgodnjih strank.

Glede na poročila, da je ta izkoriščena ranljivost za kratek čas še dodatno podžgala zaskrbljenost na trgu glede nepovezanih predlogov za razcep bitcoina, ki so krožili v istem času, je ta epizoda postala študija primera, kako lahko ozka, popravljiva napaka v firmwareu še vedno povzroči valovanje v ključnih kazalnikih verige, ki sega daleč preko števila prizadetih naprav.