Hindi Na-hack ang Bitcoin sa Coldcard Attack, Ipinaliwanag ni Pompliano

Hinahamon ni Pompliano ang Naratibong “Na-hack ang Bitcoin”

Ang mamumuhunan at negosyanteng Bitcoin na si Anthony Pompliano ay tinalakay ang insidente sa seguridad ng Coldcard noong Ago. 2, nagbabala na ang mga hindi tumpak na paglalarawan ay maaaring magbaluktot sa pag-unawa ng mga mamumuhunan sa panahon ng marupok na kondisyon ng merkado. Inilarawan ng kanyang mga pahayag ang pangyayari bilang pagkabigo ng hardware wallet na kinasasangkutan ng pondo ng mga user, sa halip na pagkompromiso sa network ng Bitcoin, mga tuntunin ng consensus, o ledger ng transaksyon.

Nagbabala si Pompliano na maaaring kalaunan ay gawing simpleng kuwentong “na-hack ang Bitcoin” ng mainstream media ang insidente, kahit na ang isyu ay nagmula sa teknolohiya ng third-party wallet sa halip na sa protocol ng Bitcoin. Iginiit niya na ang mga mapanlinlang na paglalarawan ay maaaring makasira sa tiwala ng mga mamumuhunan sa isang panahong mahirap na para sa mga digital asset.

Isinulat niya:

“Malinaw na hindi na-hack ang Bitcoin at walang kilalang kahinaan sa seguridad sa protocol.”

Itinatampok ng pagkakaibang ito ang kaibahan sa pagitan ng desentralisadong protocol ng Bitcoin at ng third-party software na ginagamit upang bumuo, mag-imbak, at magprotekta ng mga private key na kumokontrol sa mga indibidwal na pag-aari. Inilarawan ng abiso sa seguridad ng Coldcard tungkol sa nabawasang entropy sa pagbuo ng seed ang hindi sapat na pagiging random habang ginagawa ang seed, na nag-iwan sa ilang recovery phrase na mas madaling kalkulahin kaysa sa inaasahan ng mga user.

Isang Pagkabigo ng Wallet na May Mas Malawak na Epekto sa mga Mamumuhunan

Inanunsyo ng tagagawa ng Coldcard na Coinkite ang naitamang firmware matapos matukoy ang nabawasang entropy, isang sukat ng pagiging hindi mahuhulaan, sa mga seed na nabuo ng ilang apektadong modelo ng device. Ang changelog ng firmware ng Coldcard para sa hotfix ng limitadong entropy ay nagdetalye na ang mga seed ng Mk3 ay maaaring naglaman ng humigit-kumulang 40 bits ng entropy, habang ang mga mas bagong modelo ay maaaring nakapagprodyus ng mga 72 bits, kumpara sa inaasintang target na 128-bit.

Ipinapahiwatig ng pampublikong pagsubaybay sa blockchain na patuloy na lumalaki ang saklaw ng insidente habang natutukoy ang karagdagang mga apektadong wallet. Isang pagsusuri sa Coldcard exploit at mga apektadong wallet ang nagpaliwanag kung paano sinamantala ng mga umaatake ang mahinang seed entropy, tinukoy ang mga apektadong henerasyon ng device, at inilatag kung bakit dapat ilipat ng mga user na may mahihinang recovery phrase ang pondo sa mga bagong gawang wallet.

Isang Coldcard Sweep Watch dashboard ang nagpakita ng hindi bababa sa 1,360 BTC, na tinatayang nagkakahalaga ng $85.76 milyon gamit ang reference price nito, bilang na-sweep mula sa mga natukoy na wallet cluster. Inilalarawan ng dashboard ang bilang na iyon bilang beripikadong minimum sa halip na kabuuang halagang posibleng nakompromiso.

Ipinapakita ng lumalaking beripikadong kabuuan kung paano ang isang kapintasan sa pinagkakatiwalaang self-custody hardware ay maaaring maging mas malawak na pagkabigla sa kumpiyansa para sa mga mamumuhunan ng bitcoin, kahit na ang network ng Bitcoin ay patuloy na gumagana nang normal.

Sumasalpok ang Takot sa Seguridad sa Isang Bearish na Merkado

Ang sentimyento sa cryptocurrency na humina na ay nagbibigay ng mas malaking kapangyarihan sa mga insidente sa seguridad na makaapekto sa asal ng mga mamumuhunan, lalo na kapag ang kawalan ng katiyakan ay mas mabilis kumalat kaysa sa beripikadong teknikal na impormasyon. Inilarawan ni Pompliano ang pangyayari na parang paghagis ng posporo sa gasolina, at hinulaan ang mas maraming galit, panloob na pagtatalo, at maling sisihan sa buong industriya bago tuluyang bumalik ang sentimyento.

Hinikayat din niya ang mga apektadong user na magtuon sa pag-recover sa halip na sa hindi na mababaling pagkalugi, habang hinihimok ang komunidad ng Bitcoin na kontrahin ang maling impormasyon gamit ang tumpak na teknikal na mga katotohanan sa halip na emosyonal na mga reaksyon.

Maaari ring palabuin ng pagkabalisa sa merkado ang mga pagkakaiba sa pagitan ng mga panganib sa protocol, pagkabigo sa kustodiya, pagbagsak ng mga palitan, at mga indibidwal na pagkakamali sa seguridad, bagama’t bawat isa ay lumilikha ng magkakaibang exposure. Dapat ihiwalay ng mga mamumuhunan na sinusuri ang insidente sa Coldcard ang operasyonal na integridad ng Bitcoin mula sa mga kahinaang ipinapasok ng mga produktong kumokontrol sa pag-access sa mga hawak na bitcoin.

Nagbalangkas ang mga tagamasid ng institusyonal na merkado ng mga posibleng landas ng pagbangon ng presyo ng BTC na kinabibilangan ng pagbuti ng liquidity, mga pag-unlad sa polisiya, at panibagong demand ng mamumuhunan, habang kinikilala ang patuloy na bearish na presyon. Inilarawan ng pagsusuri ng Grayscale sa dalawang posibleng landas palabas ng bear market ng bitcoin ang magkatunggaling ruta palabas ng pagbulusok, inilalagay ang takot na dulot ng seguridad sa loob ng isang merkadong naghahanap na ng matibay na katalista at mas malinaw na direksyon.

Pinapayuhan ng Coinkite ang mga apektadong may-ari na mag-install ng naitamang firmware, bumuo ng ganap na bagong mga seed, beripikahin ang mga receiving address, at ilipat ang pondo gamit ang bagong likhang mga recovery phrase. Ang pag-update ng firmware lamang ay hindi nagpapalakas sa mga naunang nabuong seed, kaya’t ang paglilipat ng wallet ang pangunahing mitigasyon para sa mga user na nananatiling nakalantad ang kanilang mga recovery phrase.