Μετά την παραβίαση του ColdCard, πραγματοποιήθηκε μια μεγάλη και ασφαλής μεταφορά Bitcoin αξίας 15 δισεκατομμυρίων

Το περιστατικό hacking των hardware wallets Coldcard, που ξεκίνησε στις 30 Ιουλίου, έχει καταγραφεί ως ένα από τα χειρότερα περιστατικά εκμετάλλευσης hardware wallets στην ιστορία του Bitcoin. Τα Coldcard, κατασκευασμένα από την καναδική εταιρεία Coinkite, είναι συσκευές που αποθηκεύουν τα ιδιωτικά κλειδιά εκτός σύνδεσης, χωρίς να συνδέονται στο διαδίκτυο. Το πρόβλημα προέκυψε στην έκδοση firmware 4.0.1 έως 4.1.9, η οποία εισήχθη τον Μάρτιο του 2021. Σε αυτήν την έκδοση, αντί να χρησιμοποιείται ένα ειδικό hardware chip για τη δημιουργία των ιδιωτικών κλειδιών, χρησιμοποιήθηκε ένας λογισμικός γεννήτορας τυχαίων αριθμών, με αποτέλεσμα η ασφάλεια να μειωθεί δραματικά από τα 128 bits σε περίπου 40 bits. Αυτό είναι σαν να προστατεύεται μια τραπεζική θησαυροφυλάκια με έναν κωδικό PIN 4 ψηφίων. Σύμφωνα με τα δεδομένα που συγκέντρωσε η Galaxy Research, σε τρεις διαδοχικές επιθέσεις, περισσότερες από 5.200 διευθύνσεις υπέστησαν ζημίες, με συνολικό ποσό περίπου 1.596 BTC. Σύμφωνα με τα στοιχεία της Checkonchain, που επικαλέστηκε ο Nick Newman, CEO της Casa, το πραγματικό ποσό που εκλάπη είναι περίπου 2.100 BTC (περίπου 130 εκατομμύρια δολάρια), το οποίο είναι ελαφρώς υψηλότερο από την εκτίμηση της Galaxy. Την ίδια περίοδο, 22.000 BTC μεταφέρθηκαν σε χρηματιστήρια. Ωστόσο, το πιο αξιοσημείωτο στοιχείο είναι η μετακίνηση 233.000 BTC. Αυτή η ποσότητα, η οποία προέρχεται από διευθύνσεις μακροχρόνιων κατόχων που ήταν σε αδράνεια για τουλάχιστον 155 ημέρες, αντιστοιχεί σε περίπου 15 δισεκατομμύρια δολάρια με βάση την τρέχουσα τιμή. Σύμφωνα με τα δεδομένα της Glassnode, η προσφορά από μακροχρόνιους κατόχους μειώθηκε από περίπου 15 εκατομμύρια BTC σε περίπου 14,7 εκατομμύρια BTC, καταγράφοντας τη μεγαλύτερη εβδομαδιαία μείωση από τον Δεκέμβριο του 2024. Αυτό είναι πολύ περισσότερο από 100 φορές την ποσότητα που εκλάπη. Ο Νιούμαν