Bitcoinin Laitteistolompakkohyökkäys
Päivinä sen jälkeen, kun Bitcoinin historian pahin laitteistolompakkohyökkäys tapahtui, Casa CEO Nick Neuman alkoi tarkastella enemmän kuin vain BTC:tä, joka valui haavoittuvista Coldcard-lompakoista. Hyökkääjät tyhjensivät Coldcard-lompakoita yksi osoite kerrallaan, ja 233 000 BTC—arvoltaan noin 15 miljardia dollaria tämän päivän hinnoilla—siirrettiin hiljaisesti turvaan.
Tietomurto ja sen seuraukset
Massiivinen ja jatkuva tietomurto, joka alkoi 30. heinäkuuta, on jo johtanut lähes 130 miljoonan dollarin arvoiseen varastettuun Bitcoinin Coldcard-laitteistolompakoista—fyysisistä laitteista, jotka tallentavat yksityisiä avaimia täysin offline-tilassa, eivätkä koskaan yhdisty internetiin, ja joita valmistaa kanadalainen yritys Coinkite.
Maaliskuussa 2021 esitelty ohjelmistovirhe ohjasi avaimen generoinnin heikon ohjelmistopohjaisen satunnaislukugeneraattorin kautta sen sijaan, että se olisi käyttänyt laitteen omistettua laitteistopiiriä. Yksityiset avaimet (salaiset koodit, jotka todistavat Bitcoinin omistuksen ja valtuuttavat minkä tahansa transaktion) muuttuivat arvattaviksi, ja turvallisuus romahti 128 bitistä noin 40:een—salauksen vastine pankkiholville, joka paljastuu sisältävän nelinumeroinen PIN-koodi.
Hyökkäysvaiheet ja Bitcoinin kestävyys
Galaxy Research seurasi seurauksia kolmessa vahvistetussa hyökkäysvaiheessa, joissa tappiot nousivat noin 1 596 BTC:hen yli 5 200 osoitteessa.
Casan Neuman julkaisi aiemmin tällä viikolla analyytikko James Checkin Checkonchainilta saamia on-chain-lukuja argumentoiden Bitcoinin kestävyydestä. Itsehoito, oman yksityisen avaimen pitäminen sen sijaan, että Bitcoin jätettäisiin pörssille tai säilyttäjälle, ei murtunut paineen alla, vaan sopeutui, hän väitti.
”Coldcard-tapahtuman ympärillä olevat on-chain-metriikat vahvistavat, kuinka tärkeää itsehoito on Bitcoinin kestävyydelle omaisuusluokkana,” Neuman kirjoitti X:ssä.
Neumanin viittaama erittely, joka perustui Checkonchainin on-chain-tietoihin: 2 100 BTC varastettiin (korkeampi kuin Galaxyn oma laskenta), ja 22 000 BTC siirrettiin pörsseihin. Lisäksi 233 000 BTC siirrettiin pitkäaikaisten haltijoiden lompakoista—osoitteista, jotka ovat olleet käyttämättöminä vähintään 155 päivää, ryhmä, jota analyytikot seuraavat vakavien, kärsivällisten sijoittajien vertailukohtana—turvaan. Tämä on yli 100 kertaa enemmän kuin hyökkääjät veivät.
Reaktiot ja tulevaisuus
Osa tästä tuli Coldcard-käyttäjiltä, jotka siirtyivät multisig-lompakoihin (asetelmat, jotka vaativat useita itsenäisiä avaimia minkä tahansa transaktion hyväksymiseksi, joten mikään yksittäinen vaarantunut laite ei voi tyhjentää kaikkea). Osa tuli Ledgerin ja Trezorin haltijoilta—kokonaan erilaisilta laitteistoilta—jotka käyttivät hakkerointia herätyskellona. Casa vahvisti molemmat mallit todellisista asiakaskeskusteluista.
”Joten jossain ~10x-100x varastetun bitcoinin määrästä siirrettiin turvaan, kun ihmiset soittivat hälytyksen,” Neuman kirjoitti.
Kun keskitetty pörssi murretaan, kaikki menee kerralla. Tässä hyökkääjän oli murrettava osoitteet yksitellen, ansaiten tipan kerrallaan, kun muu verkko sai aikaa reagoida.
”Tämä on valtava vilkkuva neonmerkki, joka osoittaa, kuinka paljon itsehoito lisää verkon kestävyyttä,” Neuman kirjoitti.
”Jos kaikki tuo BTC olisi ollut säilyttäjällä ja säilyttäjä olisi murrettu sen sijaan, nuo numerot olisivat kääntyneet ympäri.” Analytiikkayritys Glassnode vahvistaa mittakaavan: pitkäaikaisten haltijoiden tarjonta laski lähes 15 miljoonasta BTC:stä noin 14,7 miljoonaan—suurin viikoittainen lasku joulukuusta 2024 lähtien. Tämä tapahtui, kun Bitcoin kaupattiin noin 50 % alle sen kaikkien aikojen korkeimman hinnan, joka oli 126 000 dollaria lokakuussa 2025.
Coinkite on kehottanut kaikkia, jotka ovat luoneet siemenen ohjelmistoversioilla 4.0.1–4.1.9—kattaa maaliskuun 2021 ja heinäkuun 2026—käsittelemään näitä lompakoita vaarantuneina ja siirtymään uuteen siemeneen välittömästi.
