Coldcard açığı, perakende BTC'nin borsalara dönüşüyle aynı…
31 Temmuz'da 10 BTC altı yatırımlar 7,300 BTC'ye ulaştı, net akışlar pozitif hale geldi ve borsa bakiyeleri 2.715M BTC'ye yükseldi.
Bir Coldcard tohum üretim istismarı, Bitcoin saklama akışlarında keskin bir tersine dönüşle çakışıyor; daha küçük sahipler, coinleri merkezi borsalardan çekmek yerine buralara itiyor. 31 Temmuz için on-chain metrikleri, 10 BTC altı mevduatlarda bir artış, aktif adreslerde bir sıçrama ve 11,000 BTC'den fazla net borsa girişini gösteriyor.
Ana Noktalar
- Coldcard olayıyla bağlantılı tahmini kayıplar 1,000–1,300'e ulaştı.BTC1,000'den fazla adreste ($70–$90 milyon) çalınmalar, 30 Temmuz'da başlayarak dalgalar halinde devam etti.
- Sömürü, Mart 2021'de bazı cihazların tohum üretimi sırasında tahmin edilebilir bir yazılım RNG'sine geri dönebildiği bir açığa dayanıyor; bu durum entropiyi zayıflatıyor ve fiziksel erişim olmadan çevrimdışı tohum yeniden yapılandırmasına olanak tanıyor.
- 31 Temmuz'da borsa günlük 10 BTC altı yatırımlar 7,300 BTC'ye sıçradı ve bu, 6 Şubat'tan bu yana en yüksek seviye oldu. Günlük aktif adresler 645,000'den neredeyse 1,000,000'a yükseldi.
- Net borsa girişleri 31 Temmuz'da 11,163 BTC olarak gerçekleşti ve borsa bağlantılı cüzdanlarda tutulan BTC miktarı, saldırıdan önceki 2.703837 milyondan 2.715 milyona yükseldi.
Coldcard Açığı Borsalara Geri Dönüşü Tetikliyor
Akış hikayedir. CryptoQuant verilerine göre, 31 Temmuz'da 10 BTC'nin altındaki işlemlerde günlük borsa mevduatlarında 7,300 BTC basıldı. Bu, 6 Şubat'tan bu yana en yüksek seviyedir.
Faaliyet aynı yönde ilerledi. Günlük aktif Bitcoin adresleri, 30 Temmuz'da 645,000'den 31 Temmuz'da neredeyse 1,000,000'a yükseldi; bu, 10 Aralık 2024'ten bu yana en yüksek seviye. Ana detay, bileşimdir: artan adreslerin çoğu, coinleri borsalara gönderiyordu.
Timechainindex, aynı davranışa ikinci bir damga vurdu ve 31 Temmuz'da borsalara toplam net girişleri 11,163 BTC olarak tahmin etti; bu akışın çoğu Binance, River, Kraken ve OKX'e gitti. Borsa ile ilişkili cüzdan bakiyeleri de, saldırıdan önceki 2.703837 milyon BTC'den 2.715 milyon BTC'ye yükseldi.
Bu, FTX sonrası refleksin tersidir. 2022'nin sonlarında, piyasa merkezi platformları birincil başarısızlık noktası olarak gördü ve coinleri kendi cüzdanlarına çekti. Burada, katalizör bir kendi cüzdan ürünü riski ve hemen yanıt, coinleri tekrar platformlara yatırmak oluyor.
2021 RNG Yedekleme Nasıl Seed İfadelerini Hedef Haline Getirdi
Sömürü, tohum katmanında yer alıyor. Birtohum ifadesicüzdanı yeniden oluşturabilen ve fonlarını harcayabilen ana yedeklemedir. Eğer bir saldırgan tohumun yeniden yapılandırılmasını başarırsa, gerisi sadece anahtar türetimidir.
Araştırmacılar olayı, bazı Coldcard birimlerinin yeni cüzdanlar oluştururken cihazın donanım RNG'sini kullanmak yerine öngörülebilir bir yazılım rastgele sayı üretecine geri dönebildiği Mart 2021'e kadar uzanan bir hataya bağladı. Donanım RNG'leri rastgeleliği fiziksel süreçlerden çeker. Yazılım RNG'leri, uygulama veya geri dönüş yolu zayıfsa öngörülebilir olabilir. Öngörülebilirlik sorun teşkil etmektedir. Daha düşük entropi, aranacak daha az olası tohum anlamına gelir.
Bu entropi azaltımı, bunu çevrimdışı bir saldırıya dönüştüren unsurdur. Açıklanan mekanizma basittir: zayıflamış rastgelelik, muhtemel tohum ifadelerini çevrimdışı olarak yeniden yapılandırmayı ve türetmeyi mümkün kılar.özel anahtarlarfiziksel cihaza hiç dokunmadan. Cihaza erişim olmaması, tehdit modelini değiştiren kısımdır.
Kayıp tahminleri hâlâ bir aralıkta. Zincir üzerindeki analistler, 30 Temmuz Cuma günü başlayan birden fazla istismar dalgasını takip etti ve kayıpların 1,000–1,300 BTC, yaklaşık 70–90 milyon dolar civarında olduğu tahmin ediliyor, bu da 1,000'den fazla adres arasında dağıtılmış durumda. En büyük patlamalar, bir saatten kısa bir sürede yüzlerce BTC taşıdı.
Araştırmacılar, saldırıların 2 Ağustos itibarıyla devam edebileceğini belirtti, bu da üst sınırın açık kalmasına neden oluyor.
CryptoQuant katkıcısı Julio Moreno, davranışı temkinli bir şekilde tanımladı: “Görünüşe göre insanlar, coldcard hack'inden sonra gerçekten Bitcoin'lerini aşırı temkinlilikle çıkardılar,” dedi.
Akış Tersine Dönüşü vs. FTX Sonrası: Perakende Boyutundaki Mevduatların Önerdikleri
Piyasa etkisi otomatik satış değildir. Bu bir opsiyonluluk meselesidir. Borsalardaki coinler, hızlı bir şekilde satılabilen coinlerdir.teminat, veya döndürülmüş olaraktürevlerOn-chain bir gidiş-dönüş olmadan marj. Bu nedenle, borsa net girişleri potansiyel satış tarafı arzı için bir gösterge olarak değerlendirilir.
Perakende boyutları önemlidir. CryptoQuant ayrıca, 1 BTC'den daha küçük tüm transferlerin toplam hacminin Cuma günü 39,600 BTC'ye ulaştığını takip etti; bu, FTX'in iflas başvurusunda bulunduğu 16 Kasım 2022'de taşınan 39,900 BTC'ye yakın bir rakam. Moreno'nun yorumu açıktı: “Bitcoin halkı, FTX çöküşünden bu yana bir günde bu kadar BTC hareket ettirmemişti,” diyerek insanların “harekete geçmesini” görmekten hoşlandığını ekledi.
Timechainindex, aynı akışı korkuya dayalı olarak nitelendirdi. "Bunlar korkan plebler," kullanıcı adı X'te BTC'nin borsalara geçişinin doğasını tanımlayarak yazdı.
İkinci dereceden etki, geçici olsa bile bir saklama riski rejimi değişikliğidir. FTX sonrası, baskın algılanan risk borsa iflası ve para çekme dondurmalarıydı, bu yüzden piyasanın savunma hamlesi para çekmek ve borsa bakiyelerini azaltmak oldu. Bu bölüm daha dar. Tek bir olaya bağlıdır.donanım cüzdanıürün ve kaynak çerçevesi, çoğu donanım cüzdanının ve doğru bir şekilde üretilmiş tohumların etkilenmediğini açıkça belirtmektedir. Ancakakış verisimarjinal sahibinin o nüansı anlamak için beklemediğini söylüyor.
Sömürü dalgaları devam ederse, ivme sürebilir. Olay hızlı bir şekilde kontrol altına alınırsa, akışın tersine dönmesi, güven yeniden sağlanır sağlanmaz kaybolan kısa ömürlü bir güvenli ticaretten başka bir şey anlamına gelmeyebilir.
Olay Geliştikçe Takip Edilebilecek İşlemcilerin Sinyalleri
En temiz sinyal, 31 Temmuz'daki perakende boyutundaki mevduat artışının tekrarlanıp tekrarlanmadığıdır. 10 BTC'nin altında 7,300 BTC civarında veya üzerinde bir başka günlük işlem, bunun tek günlük bir panik transferi olmadığını doğrulayacaktır.
Net girişler ve borsa bakiyeleri bir sonraki katmandır. Timechainindex’in 11,163 BTC net giriş günü, eğer devam ederse kısa vadeli arz dinamiklerini çarpıtabilecek türden bir rakamdır. Devamında, borsa ile bağlantılı cüzdan bakiyelerinin yaklaşık 2.715 milyon BTC'den yükselmeye devam edip etmeyeceği veya bakiye artışının durup tersine dönüp dönmeyeceği sorusu vardır.
Olay durumu, belirleyici unsurdur. Araştırmacılar, saldırıların 2 Ağustos itibarıyla devam ediyor olabileceğini belirtti ve kayıp tahmini 1,000–1,300 BTC olarak, 1,000'den fazla adreste kalmaya devam ediyor. Sömürü dalgalarının durduğuna dair bir onay, muhtemelen coinlerin borsa platformlarına yönelme aciliyetini azaltacaktır.
Son olarak, katılımı izleyin. Günlük aktif adreslerin ~1,000,000 seviyesine yakın olması, başlık olarak daha az önemli ve daha çok bir bileşim kontrolü olarak önemlidir. Ana soru, artan etkinliğin borsa yönlü gönderimler tarafından hâlâ mı domine edildiğidir.
Benim Görüşüm: Saklama Riski Dönüşüyor, Yok Olmuyor
Önemli olan eşik, sürekliliktir, ilk zirve değil. 7,300 BTC'lik bir günde 10 BTC altı yatırımlar bir karmaşa yaratabilir. Bu seviyede birden fazla gün, küçük yatırımcıların geçici olarak kendi saklama işlemlerini daha yüksek riskli bir seçenek olarak fiyatlandırdığı bir davranış değişikliği gibi görünmeye başlar.
11,163 BTC'lik günden sonra net akışlar pozitif kalır ve borsa tarafından tutulan BTC ~2.715 milyon seviyesinden yükselmeye devam ederse, bu yapı anlatıdan ziyade yapısal hale gelir: daha fazla BTC, kısa sürede satılabilir arz haline gelebileceği yerde bekliyor.
