Zraniteľnosť hardvérovej peňaženky Coldcard spôsobila, že menší držitelia Bitcoinu presúvajú svoje prostriedky na burzy v snahe o bezpečnosť, uvádzajú blockchainové analytické firmy. Tento trend je pritom presným opakom toho, čo sme pozorovali po kolapse burzy FTX koncom roka 2022.
Nedávny hack Coldcard vyvolal rozsiahlejšie otázky o bezpečnosti hardvérových peňaženiek a vlastnej správy kryptomien (self-custody). Niektorí držitelia Bitcoinu presúvajú svoje mince späť na burzy. Tento on-chain tok je presným opakom masívnych výberov, ktoré sme videli po kolapse FTX koncom roka 2022.
Bezpečnostné problémy na krypto trhu často vedú investorov predvídateľnými smermi. Napríklad po kolapse burzy FTX v novembri 2022 sa investori hromadne sťahovali z centralizovaných platforiem a presúvali svoje rozsiahle objemy mincí do riešení vlastnej správy, vrátane hardvérových peňaženiek a osobných zariadení. Teraz však robia presný opak – presúvajú mince na burzy. Prebiehajúci incident s hardvérovou peňaženkou Coldcard za milióny dolárov, ktorý sa začal v piatok, totiž vyvolal nové otázky ohľadom bezpečnosti vlastnej správy kryptomien.
„Denné vklady Bitcoinu na burzy, konkrétne prevody pod 10 BTC, včera [piatok] vyskočili na 7 300 BTC, čo je najviac od 6. februára. Mohlo by to súvisieť s hackom Coldcard, keďže ľudia presúvajú svoje držby v snahe nájsť bezpečie,“ uviedol Julio Moreno, šéf výskumu v blockchainovej analytickej firme CryptoQuant.
Čo sa stalo s Coldcard?
Coldcard, hardvérová peňaženka výhradne pre Bitcoin, ktorú vyrába kanadská firma Coinkite, čelí jednému zo svojich najväčších bezpečnostných incidentov po tom, čo chyba firmvéru ticho oslabila spôsob, akým niektoré zariadenia generujú seed frázy. Krádeže sa začali v piatok 30. júla a odvtedy pokračujú vo vlnách. On-chain analytici sledovali viacero útokov, pričom straty sa v súčasnosti odhadujú na 1 000 – 1 300 BTC (približne 70 – 90 miliónov dolárov) naprieč viac ako 1 000 adresami. Najväčšie návaly presunuli stovky BTC za menej ako hodinu a výskumníci uvádzajú, že útoky môžu byť v čase písania tohto článku stále prebiehajúce.
Útočníci zneužili chybu pochádzajúcu z marca 2021, ktorá spôsobila, že niektoré jednotky Coldcard sa pri vytváraní nových peňaženiek namiesto hardvérového RNG zariadenia spoliehali na predvídateľný softvérový generátor náhodných čísel. To znížilo náhodnosť (entropiu) v seed fráze, čo útočníkovi umožnilo offline rekonštruovať pravdepodobné seed frázy a odvodiť súkromné kľúče bez fyzického kontaktu so zariadením. Táto situácia viedla mnohých, vrátane zakladateľa Binance CZ, k prehodnoteniu bezpečnosti hardvérových peňaženiek a vlastnej správy kryptomien vo všeobecnosti.
Reakcia na blockchaine: Nárast malých prevodov
Dáta z CryptoQuant ukazujú jasnú reakciu spočívajúcu v presune mincí na burzy, čo je opakom toho, čo sa stalo po kolapse FTX. Ako už bolo spomenuté, 31. júla denné vklady Bitcoinu na burzy v transakciách pod 10 BTC vyskočili na 7 300 BTC, čo je najvyššia úroveň od 6. februára. Počet denných aktívnych adries prudko vzrástol zo 645 000 dňa 30. júla na takmer jeden milión 31. júla, čo je najviac od 10. decembra 2024. Väčšina tohto rastu bola spôsobená adresami posielajúcimi mince na burzy.
„Zdá sa, že ľudia skutočne presunuli svoj Bitcoin z extrémnej opatrnosti po hacku Coldcard,“ povedal Moreno.
Malé Bitcoin transakcie rozprávajú podobný príbeh. Podľa CryptoQuant dosiahol kombinovaný objem všetkých prevodov menších ako 1 BTC v piatok 39 600 BTC, čo je len tesne pod 39 900 BTC presunutými 16. novembra 2022, deň po tom, čo FTX vyhlásila bankrot.
„Bežní Bitcoin používatelia nepresunuli takýto objem BTC za jeden deň od kolapsu FTX,“ povedal Moreno a dodal, že ho teší, keď ľudia „konajú“. Blockchainový detektív Timechainindex urobil podobné pozorovanie, pričom poznamenal, že celkové čisté prítoky na burzy dosiahli 11 163 BTC 31. júla, pričom väčšina z nich prúdila do veľkých búrz a firiem ako Binance, River, Kraken a OKX. „Toto sú vystrašení bežní ľudia,“ uviedol tento účet na X, vysvetľujúc povahu prítoku BTC.
Celkový počet BTC držaných v peňaženkách spojených s centralizovanými burzami sa zvýšil na 2,715 milióna z 2,703837 milióna pred exploitom Coldcard.
Opačný trend ako pri FTX
Po zlyhaní FTX dominovalo riziko insolvencie búrz a zmrazenia výberov. Držitelia reagovali presunom Bitcoinu do vlastnej správy, čím znižovali zostatky na burzách. Súčasný incident sa sústreďuje na riziko vlastnej správy spojené s jedinou hardvérovou peňaženkou. Táto zraniteľnosť prinútila niektorých držiteľov dočasne presunúť menšie zostatky na burzy. Incident je špecifický pre Coldcard a nie je to rozsiahle zlyhanie vlastnej správy. Väčšina hardvérových peňaženiek a správne vygenerované seed frázy zostávajú nedotknuté.
Pôvodný zdroj: CoinDesk
