Binubuksan ng MARA ang Slipstream sa Publiko habang Nagmamadaling Tumakas ang mga Biktima ng Coldcard

Inalis ng MARA ang mga Access Code

Ang MARA Holdings, ang Nasdaq-listed na bitcoin miner at tagapagbigay ng imprastraktura para sa artificial intelligence (AI), na dating kilala bilang Marathon Digital, ay bumuo ng serbisyong Slipstream upang makapagpadala ang mga tao ng mga transaksyon sa bitcoin nang direkta sa mining pool nito sa halip na i-broadcast ang mga ito sa pampublikong network.

Karamihan sa mga transaksyon sa bitcoin ay dumadaan sa isang pinagsasaluhang waiting room na tinatawag na mempool, kung saan makikita ng bawat node sa network ang isang transaksyon bago ito makumpirma sa isang block. Nilalampasan ng Slipstream ang waiting room na iyon. Ang isang user ay nagsusumite ng isang signed na transaksyon nang direkta sa MARA, at nananatiling nakatago ito hanggang sa magmina ang MARA ng isang block na may laman nito.

Noong Agosto 3, 2026, ini-post ng MARA Foundation ang update sa X:

“MARA Slipstream is now available as a permissionless public good with no client code requirement. Please be careful and conservative with fees to avoid transactions getting stuck in the Slipstream mempool in the event that competitive rates spike. For the foreseeable future, we are not charging additional fees for this service, but users are responsible for paying appropriate Bitcoin transaction fees.”

Mahalaga ang huling puntong iyon. Hindi nagdadagdag ang MARA ng sarili nitong surcharge. Nagbabayad pa rin ang mga user ng normal na bayarin sa network ng Bitcoin, ipinapadala lang nila ang transaksyon sa pamamagitan ng pribadong channel sa halip na sa bukas na channel.

Isang Depekto sa Hardware Wallet ang Nagtutulak sa Timing

Hindi nagkataon ang timing. Sa dulo ng Hulyo, ibinunyag ng mga mananaliksik ang isang seryosong depekto sa mga Coldcard hardware wallet, na nauugat sa isang error sa pag-code ng firmware mula Marso 2021. Sa halip na kumuha ng randomness mula sa dedicated hardware generator ng device, ang mga apektadong modelong Coldcard ay bumabalik sa mas mahinang software process kapag lumilikha ng 24-word seed phrase ng wallet. Ang pagkakamaling iyon ay nagbawas sa epektibong randomness mula sa inaasahang 128 bits pababa sa humigit-kumulang 40 bits sa mas lumang mga modelo at 72 bits sa mas bagong mga modelo. Mas kaunting posibleng kombinasyon ang nangangahulugang ang isang attacker na may sapat na computing power ay maaaring mahulaan ang seed at mabuksan ang wallet.

Nag-uunahan ang mga Hacker na I-drain ang Mahihinang Wallet

Mabilis kumilos ang mga attacker. Ang mga unang tala ay nagbilang ng humigit-kumulang 594 BTC, halos $38 milyon noong panahong iyon, na na-drain mula sa tinatayang 500 address. Sa mga sumunod na pagtataya, mas lumapit ang kabuuan sa $70 milyon hanggang $88 milyon habang mas marami pang nakompromisong wallet ang lumitaw. Hanggang Agosto 4, tinataya na ang mga hacker ay nakapagnakaw ng tinatayang 1,816 BTC, na nagkakahalaga ng humigit-kumulang $116 milyon, mula sa mahigit 5,200 magkakaibang wallet.

Pinipigilan ng isang firmware patch na mamana ng mga bagong wallet ang depekto, ngunit wala itong magagawa para sa mga seed phrase na nalikha na sa ilalim ng sirang code. Sinumang nag-set up ng Coldcard sa mga apektadong taon ay kailangang ilipat ang kanilang mga coin sa isang bagong wallet.

Ang Paglipat ng Pondo Nang Pampubliko ay Lumilikha ng Sarili Nitong Bitag

Para sa mga taong gumagamit ng multi-signature na setup, na karaniwan sa mga Coldcard user na hinahati ang kontrol ng pondo sa ilang device, ang mismong paglipat ay may kaakibat na panganib. Ang pag-broadcast ng transaksyon nang pampubliko ay naglalantad ng mga key at mga kundisyon ng paggastos ng wallet. Ang isang attacker na mayroon nang katugmang mahina na private key ay maaaring makita ang transaksyong iyon, bumuo ng katunggaling transaksyon na may mas mataas na bayad, at gamitin ang tampok ng Bitcoin network na tinatawag na Replace-by-Fee (RBF) upang maunahan at manakaw ang pondo bago makumpirma ang orihinal na transaksyon.

Inaalis ng Slipstream ng MARA ang window na iyon ng exposure. Dahil hindi kailanman dumadampi ang transaksyon sa pampublikong mempool, hindi nakikita ng attacker ang mga key o ang mga detalye ng paggastos hanggang sa naiminaa na ng MARA ang mga coin sa isang nakumpirmang block.

Nauuna ng Dalawang Taon ang Slipstream Bago ang Krisis

Unang inilunsad ng MARA ang Slipstream noong Pebrero 22, 2024, na naglalayong tumulong sa malalaki o di-pangkaraniwang transaksyon na kadalasang tinatanggihang i-relay ng maraming Bitcoin node sa ilalim ng karaniwang polisiya. Ipinresenta ito noon ni CEO Fred Thiel bilang paraan upang magamit ang mining infrastructure ng MARA para sa mga advanced na bitcoin user habang nananatili sa loob ng mga tuntunin ng protocol. Dati, nangangailangan ang access ng client code sa mga panahon ng mataas na demand o maintenance. Wala na ngayon ang kinakailangang iyon.

Ang mga User ay May Tangan Pa rin na Panganib sa Pagtitiwala at Timing

Nakasalalay pa rin ang Slipstream sa paghahanap ng MARA ng mga block. Nananatili ang isang transaksyon sa pribadong pila ng MARA hanggang sa makapagmina ang pool ng isa, kaya ang timing ay ganap na nakadepende sa bahagi ng MARA sa kabuuang hashrate ng Bitcoin.

Sa oras ng publikasyon, ang pool ng MARA ay may higit sa 5% ng kabuuang hashpower na nagpapatakbo sa Bitcoin. Sinasabihan ng MARA ang mga user na panatilihing kompetitibo ngunit hindi sobra ang mga bayad, dahil ang transaksyong maipit sa pribado nitong pila sa panahon ng pagtaas ng bayarin ay maaaring magtagal bago makumpirma.

Ano ang Susunod para sa mga Coldcard Holder

Itinuturing ng mas malawak na komunidad ng bitcoin ang pampublikong muling paglulunsad ng Slipstream bilang isang praktikal na kasangkapan para sa isang krisis sa seguridad, hindi bilang permanenteng pagbabago sa kung paano dapat dumaan ang karamihan ng mga transaksyon. Para sa pang-araw-araw na mga paglilipat, ang pampublikong mempool ay nananatiling karaniwang ruta. Ngunit para sa mga Coldcard user na may hawak pa ring mga coin sa nakompromisong mga seed, itinuturo ng mga security researcher at mga wallet developer ang Slipstream bilang isa sa mas maaasahang paraan upang mailipat ang pondo nang hindi muna binibigyan ng babala ang mga attacker.

Bantayan ang na-update na mga pagtataya ng pagkalugi habang mas marami pang nakompromisong address ang lumilitaw, karagdagang gabay mula sa Coldcard kung aling mga bersyon ng firmware at mga saklaw ng serial ang apektado, at kung susunod ang ibang mga miner sa MARA sa pag-aalok ng katulad na pribadong submission path.