Vigtige indsigter
- Bitcoin-kursen er i fokus, efter at et tyveri fra en Coldcard-tegnebog har afsløret manglende tilfældighed i seed-koder på tværs af flere Coldcard-modeller.
- Firmwareopdateringer sikrer nye frø, men kan ikke reparere eksisterende frø, der er blevet påvirket.
- Bitcoin handles tæt på 62.600 dollar, og støtteniveauet på 60.000 dollar er fortsat i fokus.
Bitcoin-kursen lå tæt på 62.600 dollar efter et kraftigt fald i løbet af dagen, mens et omfattende tyveri fra Coldcard-tegnebøger giver anledning til nye sikkerhedsbekymringer. Det rapporterede angreb tømte omkring 594 BTC, til en værdi af cirka 38 millioner dollar, fra omkring 500 tegnebøger på cirka 25 minutter.
Forskere har knyttet tabene til en fejl i Coldcards firmware, der svækkede tilfældigheden under genereringen af seed-koder. Hændelsen har ikke udløst et bekræftet markedsomfattende udsalg. Alligevel udgør den endnu et pres, mens Bitcoin holder sig over det nøje overvågede niveau på 60.000 dollar.
De seneste kursdata for Bitcoin fra CoinMarketCap viser, at aktivet blev handlet i et interval på mellem ca. 62.400 og 65.300 dollar i løbet af handelsdagen. Dette interval viser, at markedet allerede var volatilt, før anbefalingen blev udvidet.
Tyveri af Coldcard-tegnebøger tømmer hundredvis af Bitcoin-tegnebøger
K33 Research gjorde opmærksom på tyveriet fra Coldcard-tegnebogen. Sikkerhedsteams sporede derefter en række koordinerede Bitcoin-overførsler. En indledende analyse identificerede omkring 500 tegnebøger med enkeltunderskrift, der hver indeholdt mere end 0,15 BTC. Mange af tegnebøgerne havde været inaktive i årevis, før angriberen flyttede saldoerne.
Den første overførsel flyttede omkring 594 BTC gennem hundredvis af transaktioner inden for et kort tidsrum på tre blokke. Cirka 562 BTC endte senere på en adresse, hvorfra midlerne ikke var blevet flyttet under den indledende gennemgang.
De berørte mønter blev overført til disse tegnebøger mellem 2021 og 2026, hvilket stemmer overens med den formodede eksponeringsperiode. Forskere fra Block identificerede senere 695 tidligere transaktioner, der havde det samme »on-chain-fingeraftryk«. Disse overførsler omfattede yderligere 488,11 BTC.
Hvis der er en sammenhæng, kan tyveriet fra Coldcard-tegnebogen omfatte omkring 1.082,59 BTC. Forskerne har angivet, at dette højere samlet beløb er foreløbigt og skal verificeres yderligere.
Firmwarefejl svækker tilfældigheden i seed-værdierne på tværs af Coldcard-modellerne
Fejlen i Coldcard-firmwaren påvirkede den måde, hvorpå enhederne genererede wallet-seeds. Sikre seeds kræver tilstrækkeligt med uforudsigelige data for at forhindre angribere i at genskabe private nøgler. Svag entropi indsnævrer antallet af mulige kombinationer og gør automatiseret gætteri mere gennemførligt.
Coinkite, firmaet bag Coldcard, rettede oprindeligt sin advarsel mod Mk3-enheder med firmwareversionerne 4.0.1 til 4.1.9. I sin opdatering fra den 31. juli udvidede firmaet advarslen.
Seeds, der er genereret på Mk4 og Mk5 før version 5.6.0, er også berørt. Q-seeds, der er genereret før version 1.5.0Q, har det samme problem. Coinkite oplyste, at de nyere modeller genererede omkring 72 bit entropi, hvilket er under de forventede 128 bit.
Eksponeringen afhænger af den firmware, der blev brugt ved oprettelsen af seedet, og ikke af enhedens købsdato. Coinkite har udgivet en opdateret firmware til hver af de berørte modeller. Installation af en opdatering retter dog ikke et eksisterende seed.
Brugere skal oprette en ny seed efter opdateringen, bekræfte en modtageradresse og overføre midler med forsigtighed. Coinkite anbefaler, at man foretager en lille testtransaktion, inden man overfører den resterende saldo.
Brugere, der har tilføjet mindst 50 private, uafhængige terningekast under oprettelsen af seedet, kan have tilstrækkelig ekstern entropi. Stærke BIP-39-adgangskoder giver også ekstra beskyttelse, selvom Coinkite stadig anbefaler at skifte til en anden løsning. En enheds-PIN-kode giver ikke samme beskyttelse som en separat adgangskode.
Tyveri af Coldcard-tegnebøger øger presset nær Bitcoin-støtteniveauet
Ifølge data fra CoinMarketCap blev Bitcoin på skrivende stund handlet til omkring 62.600 $. Denne kurs lå ca. 3 % under den forrige lukkekurs. Bitcoin-kursen holdt sig over 60.000 $ på trods af tyveriet fra Coldcard-tegnebogen og et generelt salgspres.
Tømmingen medførte direkte tab for de berørte indehavere. Der er dog ingen beviser for, at de stjålne mønter var årsagen til det generelle fald.
Niveauet på 60.000 dollar fungerer nu som den nærmeste vigtige psykologiske støtte. Et vedvarende fald under dette niveau kunne sætte fokus på området omkring 58.000 dollar. Bitcoin skal først genvinde niveauet på 64.000 dollar for at mindske det umiddelbare nedadgående pres.
Denne artikel er dog udelukkende til orientering, og kursmålene bør ikke betragtes som finansiel rådgivning eller investeringsrådgivning.
I mellemtiden er det stadig vigtigt at holde øje med de samlede midler hos den formodede hacker bag Coldcard Wallet. En stor overførsel til en børs kunne skabe yderligere bekymringer om udbuddet på kort sigt.