Lỗ hổng Coldcard trùng với đợt mua BTC lớn từ lẻ

Một lỗ hổng trong việc tạo seed của Coldcard đang trùng hợp với sự đảo chiều mạnh mẽ trong dòng tiền Bitcoin, với những người nắm giữ nhỏ hơn đang đẩy coin lên các sàn giao dịch tập trung thay vì rút chúng ra. Các chỉ số on-chain vào ngày 31 tháng 7 cho thấy sự gia tăng trong các khoản gửi dưới 10 BTC, một cú nhảy vọt trong số lượng địa chỉ hoạt động, và hơn 11.000 BTC dòng tiền vào ròng từ các sàn giao dịch.

Điểm chính

Ước tính thiệt hại liên quan đến sự cố Coldcard đạt từ 1.000 đến 1.300.BTC(70–90 triệu USD) qua hơn 1,000 địa chỉ, với các vụ trộm bắt đầu từ ngày 30 tháng 7 và tiếp tục diễn ra theo từng đợt.
Lỗ hổng này bắt nguồn từ một lỗi vào tháng 3 năm 2021, khi một số thiết bị có thể quay lại một RNG phần mềm có thể dự đoán trong quá trình tạo hạt giống, làm yếu đi độ ngẫu nhiên và cho phép tái tạo hạt giống ngoại tuyến mà không cần truy cập vật lý.
Các khoản tiền gửi dưới 10 BTC hàng ngày vào các sàn giao dịch đã tăng lên 7,300 BTC vào ngày 31 tháng 7, mức cao nhất kể từ ngày 6 tháng 2, khi số địa chỉ hoạt động hàng ngày tăng từ 645,000 lên gần 1,000,000.
Lưu lượng ròng vào sàn giao dịch đạt tổng cộng 11,163 BTC vào ngày 31 tháng 7, và số BTC được giữ trong các ví liên kết với sàn giao dịch tăng lên 2.715 triệu từ 2.703837 triệu trước khi xảy ra sự cố.

Lỗ hổng Coldcard Kích hoạt Cuộc Đổ Xô Trở Lại Sàn Giao Dịch

Dòng chảy là câu chuyện. Ngày 31 tháng 7 đã ghi nhận 7,300 BTC trong các khoản tiền gửi giao dịch hàng ngày dưới 10 BTC, theo dữ liệu từ CryptoQuant. Đây là mức cao nhất kể từ ngày 6 tháng 2.

Hoạt động theo cùng một hướng. Số lượng địa chỉ Bitcoin hoạt động hàng ngày đã tăng từ 645,000 vào ngày 30 tháng 7 lên gần 1,000,000 vào ngày 31 tháng 7, mức cao nhất kể từ ngày 10 tháng 12 năm 2024, theo CryptoQuant. Chi tiết quan trọng là thành phần: hầu hết các địa chỉ gia tăng đều đang gửi coin đến các sàn giao dịch.

Timechainindex đã xác nhận một lần nữa cùng một hành vi, ước tính tổng lượng dòng tiền ròng vào các sàn giao dịch đạt 11,163 BTC vào ngày 31 tháng 7, với phần lớn dòng tiền chảy vào Binance, River, Kraken và OKX. Số dư ví liên kết với sàn giao dịch cũng tăng lên 2.715 triệu BTC từ 2.703837 triệu BTC trước khi xảy ra sự cố.

Đây là sự đảo ngược của phản xạ sau FTX. Vào cuối năm 2022, thị trường coi các nền tảng tập trung là điểm thất bại chính và đã kéo các đồng tiền vào tự quản lý. Ở đây, chất xúc tác là rủi ro của sản phẩm tự quản lý, và phản ứng ngay lập tức là đưa các đồng tiền quay trở lại các sàn giao dịch.

Cách một sự cố RNG năm 2021 đã biến cụm từ hạt giống thành mục tiêu

Lỗ hổng nằm ở lớp hạt giống. Mộtcụm từ khôi phụclà bản sao lưu chính có thể tái tạo một ví và chi tiêu các quỹ của nó. Nếu một kẻ tấn công có thể tái tạo hạt giống, phần còn lại chỉ là việc phát sinh khóa.

Các nhà nghiên cứu đã liên kết sự cố này với một lỗ hổng có từ tháng 3 năm 2021, trong đó một số đơn vị Coldcard có thể quay trở lại một trình tạo số ngẫu nhiên phần mềm có thể dự đoán được thay vì sử dụng RNG phần cứng của thiết bị khi tạo ví mới. RNG phần cứng lấy ngẫu nhiên từ các quá trình vật lý. RNG phần mềm có thể dự đoán được nếu việc triển khai hoặc đường dẫn dự phòng yếu. Tính dự đoán là vấn đề. Entropy thấp có nghĩa là có ít hạt giống khả thi hơn để tìm kiếm.

Sự giảm entropy đó chính là điều biến điều này thành một cuộc tấn công ngoại tuyến. Cơ chế được mô tả là đơn giản: sự ngẫu nhiên yếu đi khiến việc tái tạo các cụm từ hạt giống có khả năng xảy ra ngoại tuyến trở nên khả thi và suy rakhóa riêngmà không bao giờ chạm vào thiết bị vật lý. Việc không có quyền truy cập vào thiết bị là phần thay đổi mô hình mối đe dọa.

Các ước tính về tổn thất vẫn còn trong khoảng. Các nhà phân tích trên chuỗi đã theo dõi nhiều đợt khai thác bắt đầu từ thứ Sáu, ngày 30 tháng 7, với tổn thất ước tính từ 1.000–1.300 BTC, tương đương khoảng 70–90 triệu đô la, trên hơn 1.000 địa chỉ. Các đợt bùng nổ lớn nhất đã chuyển hàng trăm BTC trong chưa đầy một giờ.

Các nhà nghiên cứu cho biết các cuộc tấn công có thể vẫn đang diễn ra tính đến ngày 2 tháng 8, điều này giữ cho giới hạn trên vẫn mở.

Người đóng góp của CryptoQuant, Julio Moreno, đã mô tả hành vi này là do sự thận trọng: “Có vẻ như mọi người thực sự đã di chuyển Bitcoin của họ ra ngoài vì sự thận trọng cực độ sau vụ hack coldcard,” ông nói.

Lưu lượng đảo ngược so với sau FTX: Những gì các khoản tiền gửi kích thước bán lẻ gợi ý

Ý nghĩa của thị trường không phải là bán tự động. Đó là sự tùy chọn. Các đồng tiền trên sàn giao dịch là các đồng tiền có thể được bán nhanh chóng, được đăng nhưtài sản thế chấp, hoặc xoay vàocác sản phẩm phái sinhbiên mà không cần một chuyến đi trên chuỗi. Đó là lý do tại sao dòng tiền ròng từ sàn giao dịch được coi là một chỉ số cho nguồn cung tiềm năng từ phía bán.

Kích thước bán lẻ rất quan trọng. CryptoQuant cũng theo dõi khối lượng tổng hợp của tất cả các giao dịch nhỏ hơn 1 BTC đạt 39,600 BTC vào thứ Sáu, gần với 39,900 BTC đã được chuyển vào ngày 16 tháng 11 năm 2022, ngày sau khi FTX nộp đơn xin phá sản. Đánh giá của Moreno rất thẳng thắn: “Các pleb Bitcoin chưa bao giờ chuyển số lượng BTC này trong một ngày kể từ sau sự sụp đổ của FTX,” ông thêm rằng ông thích thấy mọi người “hành động.”

Timechainindex mô tả dòng chảy này là do nỗi sợ hãi. “Đây là những người bình thường đang sợ hãi,” tài khoản này viết trên X, mô tả bản chất của việc BTC di chuyển lên các sàn giao dịch.

Hiệu ứng bậc hai là sự chuyển đổi chế độ rủi ro lưu ký, ngay cả khi tạm thời. Sau sự kiện FTX, rủi ro được nhận thức chủ yếu là sự phá sản của sàn giao dịch và việc đóng băng rút tiền, vì vậy động thái phòng thủ của thị trường là rút tiền và giảm số dư trên sàn giao dịch. Tình huống này hẹp hơn.

Nó gắn liền với một yếu tố duy nhất.ví phần cứngsản phẩm, và nguồn gốc khung là rõ ràng rằng hầu hết các ví phần cứng và các hạt giống được tạo ra đúng cách vẫn không bị ảnh hưởng. Nhưngdữ liệu luồngnói rằng người nắm giữ biên không chờ đợi để phân tích sự tinh tế đó.

Nếu các đợt khai thác tiếp tục, động lực có thể kéo dài. Nếu sự cố được kiểm soát nhanh chóng, việc đảo chiều dòng chảy có thể chỉ có nghĩa là một giao dịch an toàn ngắn hạn mà sẽ phai nhạt ngay khi niềm tin trở lại.

Các tín hiệu mà nhà giao dịch có thể theo dõi khi sự cố diễn ra

Tín hiệu rõ ràng nhất là liệu đợt tăng đột biến tiền gửi kích thước bán lẻ vào ngày 31 tháng 7 có lặp lại hay không. Một bản in hàng ngày khác gần hoặc trên 7,300 BTC trong các khoản tiền gửi dưới 10 BTC sẽ xác nhận rằng đây không phải là một chuyển khoản hoảng loạn trong một ngày.

Dòng tiền ròng và số dư sàn giao dịch là lớp tiếp theo. Ngày có dòng tiền ròng 11.163 BTC của Timechainindex là loại số có thể làm biến dạng động lực cung trong ngắn hạn nếu nó tiếp tục xảy ra. Điều tiếp theo là liệu số dư ví liên kết với sàn giao dịch có tiếp tục tăng từ khoảng 2,715 triệu BTC hay không, hoặc liệu sự gia tăng số dư có dừng lại và đảo ngược.

Tình trạng sự cố là yếu tố quyết định. Các nhà nghiên cứu cho biết các cuộc tấn công có thể vẫn đang diễn ra tính đến ngày 2 tháng 8, và ước tính thiệt hại vẫn ở mức 1.000–1.300 BTC trên hơn 1.000 địa chỉ. Việc xác nhận rằng các đợt khai thác đã dừng lại có thể làm giảm tính cấp bách thúc đẩy đồng tiền vào các sàn giao dịch.

Cuối cùng, hãy theo dõi sự tham gia. Số địa chỉ hoạt động hàng ngày gần mức ~1.000.000 ít quan trọng hơn như một tiêu đề và nhiều hơn như một kiểm tra thành phần. Câu hỏi chính là liệu hoạt động gia tăng có vẫn bị chi phối bởi các giao dịch hướng đến sàn giao dịch hay không.

Đọc của tôi: Rủi ro lưu ký đang xoay vòng, không biến mất.

Ngưỡng quan trọng là sự kiên trì, không phải là đợt tăng đầu tiên. Một ngày có 7.300 BTC trong các khoản tiền gửi dưới 10 BTC có thể là một cuộc chạy đua. Nhiều ngày ở mức đó bắt đầu trông giống như một sự thay đổi hành vi, nơi những người nắm giữ nhỏ tạm thời định giá tự lưu ký là lựa chọn có rủi ro cao hơn.

Nếu dòng tiền ròng vẫn tích cực sau ngày 11.163 BTC và BTC do sàn giao dịch nắm giữ tiếp tục tăng từ ~2.715 triệu, cấu trúc trở thành cấu trúc thay vì dựa trên câu chuyện: nhiều BTC nằm ở nơi có thể trở thành nguồn cung bên bán trong thời gian ngắn.

Nguồn

CoinDesk