Coldcard: ponad 130 milionów dolarów w BTC skradzionych w wyniku aktywnej luki, użytkownicy wezwani do przeniesienia środków

Coldcard, producent sprzętowych portfeli znanych z wysokiego poziomu bezpieczeństwa, obecnie mierzy się z aktywną luką wykorzystywaną przez atakujących. Według wstępnych raportów skradziono już ponad 130 milionów dolarów w Bitcoinach (BTC), a kwota ta nadal rośnie. Firma opublikowała pilny komunikat, wzywając użytkowników do natychmiastowego przeniesienia środków na bezpieczne adresy, podkreślając pilność sytuacji. Incydent ten pojawia się w chwili, gdy sprzętowe portfele są tradycyjnie uznawane za jedno z najbezpieczniejszych rozwiązań do przechowywania aktywów cyfrowych, co może nadszarpnąć zaufanie użytkowników do tych urządzeń. Co się wydarzyło Atakujący mieliby wykorzystywać lukę w procesie podpisywania transakcji, umożliwiającą nieautoryzowane wyprowadzenie środków. Coldcard nie opublikował jeszcze szczegółowych informacji technicznych na temat tej luki, jednak raporty sugerują, że exploit mógł działać od kilku tygodni. Firma zaleciła użytkownikom zaprzestanie korzystania z dotkniętego portfela i przeniesienie aktywów na bezpieczne adresy. Ponadto giełda OKX zablokowała transfery o wartości 26,3 miliona dolarów, które wzbudziły podejrzenia i są powiązane z tym exploitem, według wewnętrznych danych cytowanych przez media. Nie podano żadnych informacji o tożsamości atakujących, ich lokalizacji ani motywach. Dlaczego to ma znaczenie Luka bezpieczeństwa w sprzętowym portfelu, takim jak Coldcard, może przybierać różne formy, jednak w tym przypadku wydaje się ona związana z problemem podpisywania transakcji. Sprzętowe portfele wykorzystują klucze prywatne przechowywane offline do podpisywania transakcji. Luka w tym procesie mogłaby umożliwić atakującemu sfałszowanie prawidłowych podpisów bez dostępu do klucza prywatnego lub przekierowanie środków na adresy kontrolowane przez hakerów. Tego typu exploit jest szczególnie niebezpieczny, ponieważ omija tradycyjne zabezpieczenia i może pozostać niewykryty przez wiele tygodni. Pod względem rynkowym użytkownicy Coldcard mogliby ostrożnościowo likwidować swoje pozycje w BTC, co tworzyłoby tymczasową presję sprzedażową. Zaufanie do rozwiązań zimnego przechowywania mogłoby również spaść na rzecz rozwiązań gorącego przechowywania lub giełd, mimo związanych z nimi ryzyk. Konkurencyjni producenci, tacy jak Ledger czy Trezor, mogliby skorzystać na napływie nowych użytkowników. Regulatorzy mogliby z kolei zaostrzyć wymogi bezpieczeństwa dla portfeli sprzętowych, w szczególności w zakresie testów penetracyjnych i niezależnych audytów. Wreszcie, ten incydent mógłby spowolnić instytucjonalne przyjmowanie kryptowalut, zwłaszcza w sektorach, dla których bezpieczeństwo jest absolutnym priorytetem. Na co zwrócić uwagę Publikacja szczegółowego raportu technicznego przez Coldcard, zawierającego analizę luki oraz zalecenia dotyczące bezpieczeństwa dla użytkowników. Reakcja regulatorów (SEC, CFTC lub lokalnych organów) oraz giełd na exploit, w szczególności w zakresie listingów i wzmocnionych kontroli. Potencjalny wpływ na kursy Bitcoina w ciągu 48 do 72 godzin, ze szczególnym uwzględnieniem kluczowych poziomów wsparcia (60 000 USD, 55 000 USD). Działania naprawcze wdrożone przez Coldcard w celu zabezpieczenia swoich portfeli i odbudowy zaufania użytkowników. Rozwój podejrzanych przepływów środków związanych z tym exploitem, w szczególności za pośrednictwem scentralizowanych giełd.