Pag-atake sa Coldcard Wallets
Sa mga araw pagkatapos ng pinakamalalang pag-atake sa hardware wallet sa kasaysayan ng Bitcoin, nagsimulang bilangin ni Casa CEO Nick Neuman ang higit pang BTC na umaagos mula sa mga mahihinang Coldcard wallets. Habang unti-unting umaabot ang mga umaatake sa mga Coldcard wallets, tahimik na inilipat ang 233,000 BTC—na nagkakahalaga ng humigit-kumulang $15 bilyon sa kasalukuyang presyo—sa paghahanap ng kaligtasan.
Mga Detalye ng Pag-atake
Ang napakalaking at patuloy na paglabag na nagsimula noong Hulyo 30 ay nagresulta sa halos $130 milyon na ninakaw na Bitcoin mula sa mga Coldcard hardware wallets—mga pisikal na gadget na nag-iimbak ng mga pribadong susi nang buo offline, na hindi kailanman kumokonekta sa internet, at ginawa ng Canadian company na Coinkite.
Isang bug sa firmware na ipinakilala noong Marso 2021 ang nag-redirect ng pagbuo ng susi sa pamamagitan ng isang mahina na software random number generator sa halip na sa nakalaang hardware chip ng aparato. Ang mga pribadong susi (ang mga lihim na code na nagpapatunay ng pagmamay-ari ng Bitcoin at nagpapahintulot sa anumang transaksyon) ay naging madaling hulaan, na nagresulta sa pagbagsak ng seguridad mula 128 bits patungo sa humigit-kumulang 40—ang cryptographic na katumbas ng isang bank vault na may apat na digit na PIN.
Mga Epekto at Tugon
Sinubaybayan ng Galaxy Research ang mga epekto sa tatlong nakumpirmang alon ng pag-atake, na may mga pagkalugi na umabot sa humigit-kumulang 1,596 BTC sa higit sa 5,200 address. Si Neuman ng Casa, sa simula ng linggong ito, ay nag-post ng mga on-chain na numero mula sa analyst na si James Check ng Checkonchain upang ipagtanggol ang katatagan ng Bitcoin.
Ayon sa kanya, ang self-custody, o ang paghawak ng iyong sariling mga pribadong susi sa halip na iwanan ang Bitcoin sa isang exchange o custodian, ay hindi bumigay sa ilalim ng presyon kundi sa halip ay umangkop. “Ang mga on-chain metrics sa paligid ng insidente ng Coldcard ay nagpapatibay kung gaano kahalaga ang self-custody sa katatagan ng Bitcoin bilang isang asset class,” isinulat ni Neuman sa X.
Ang breakdown na binanggit ni Neuman sa kanyang post, batay sa on-chain data ng Checkonchain, ay nagpapakita na 2,100 BTC ang ninakaw (mas mataas kaysa sa sariling accounting ng Galaxy), at 22,000 BTC ang inilipat sa mga exchange. At 233,000 BTC ang inilipat mula sa mga wallet ng long-term holder—mga address na hindi aktibo sa loob ng hindi bababa sa 155 araw, isang grupo na sinusubaybayan ng mga analyst bilang proxy para sa mga seryoso, matiyagang mamumuhunan—patungo sa kaligtasan.
Mga Tugon ng Komunidad
Iyon ay higit sa 100 beses ng kinuha ng mga umaatake. Ang ilan sa mga iyon ay nagmula sa mga gumagamit ng Coldcard na lumipat sa mga multisig wallets (mga setup na nangangailangan ng maraming independiyenteng susi upang aprubahan ang anumang transaksyon, kaya walang isang compromised na aparato ang makakakuha ng lahat). Ang ilan ay nagmula sa mga may hawak sa Ledger at Trezor—ganap na ibang hardware—na ginamit ang hack bilang isang wake-up call.
Kinumpirma ng Casa ang parehong mga pattern mula sa aktwal na pag-uusap sa mga customer. “Kaya sa pagitan ng ~10x-100x ang halaga ng bitcoin na ninakaw ay inilipat sa kaligtasan habang ang mga tao ay nagbigay ng babala,” isinulat ni Neuman.
Kapag ang isang centralized exchange ay na-hack, lahat ay nawawala nang sabay-sabay. Dito, ang mga umaatake ay kailangang i-crack ang mga address nang paisa-isa, kumikita ng unti-unting halaga habang ang natitirang bahagi ng network ay may oras upang tumugon. “Ito ay isang higanteng kumikislap na neon sign na nagpapakita ng katatagan na idinadagdag ng self-custody sa network,” isinulat ni Neuman.
“Kung ang lahat ng BTC na iyon ay hawak sa isang custodian at ang custodian ay na-hack sa halip, ang mga numerong iyon ay magiging baligtad.” Ang data mula sa analytics company na Glassnode ay nagpapatunay sa sukat: ang supply ng long-term holder ay bumaba mula sa halos 15 milyong BTC patungo sa humigit-kumulang 14.7 milyon—ang pinakamalaking lingguhang pagbaba mula noong Disyembre 2024.
Nangyari ito habang ang Bitcoin ay nakikipagkalakalan sa humigit-kumulang 50% sa ibaba ng lahat-ng-panahon na mataas na $126,000, na itinakda noong Oktubre 2025. Hinimok ng Coinkite ang sinuman na bumuo ng isang seed sa mga bersyon ng firmware 4.0.1 hanggang 4.1.9—na sumasaklaw mula Marso 2021 hanggang Hulyo 2026—na ituring ang mga wallet na iyon bilang compromised at lumipat sa isang bagong seed kaagad.
