Ang Coldcard hack ay nagpasimula ng isang pagbabago sa seguridad sa self-custody: Cory Klippsten

Nasa isang kasalan sa Paris si Cory Klippsten nang magsimulang dumating ang mga mensahe.

"Isa itong malupit na katapusan ng linggo para sa napakaraming nawalan ng Bitcoin," sabi ng CEO ng Swan sa isang panayam. "Nagpapadala ako ng mga mensahe noong alas-4 ng umaga para tulungan ang isang tao sa Pacific Time na mailigtas ang kanilang mga coin."

Iyon ay noong nakaraang Huwebes, nang simulan ng mga umaatake ang pag-ubos ng Bitcoin mula sa libu-libong Coldcard hardware wallet, gamit ang isang depekto sa firmware na hindi natukoy sa loob ng limang taon.

Isang depekto sa isang update ng firmware noong Marso 2021 para sa wallet na gawa sa Coinkite ang nag-iwan sa mga user ng mga pribadong susi na hindi gaanong ligtas kaysa sa nararapat. Nang dumating ang tatlong WAVES ng pag-atake, halos 1,600 BTC na nagkakahalaga ng mahigit $100 milyon ang naalis na mula sa... humigit-kumulang 7,300 na mga address, ayon sa Galaxy Research.

Ang Swan, isang platapormang nakabase sa US na tumutulong sa mga indibidwal na bumili, maghawak, at mag-self-custody ng Bitcoin, ay nagpahinto ng mga withdrawal para sa mga kliyenteng nasa panganib, nagpadala ng mga in-app na babala, at nagbukas ng suporta sa migrasyon nito nang higit pa sa mga gumagamit nito.

"Itinigil na ng aming koponan ang lahat para simulan ang pagtawag sa mga kliyente, at pagkatapos ay binuksan namin ito sa sinumang nangangailangan ng tulong, naging kliyente man sila ng Swan o hindi," sabi ni Klippsten.

Isang linggo na ang lumipas, halos 90% ng mga ninakaw na barya ay nananatiling hindi nailipat sa chain, ang mga kumpirmadong address ng attacker ay ibinahagi na sa mga pederal na tagapagpatupad ng batas ng U.S. at ang Coinkite na nakabase sa Toronto ay nag-patch na sa bawat apektadong linya ng device. Isang pangkat ng mga boluntaryong pinondohan ng OpenSats ang nag-scan ng mahigit 150 open-source na repositoryo at walang nakitang ebidensya na ang problema ay lumampas pa sa Coldcard.

Ang pagsasamantala ay humantong sa ilan sa industriya nakuwestiyunin ang kahalagahan ng pag-aalaga sa sarili, na nagmumungkahi na dapat isaalang-alang ng mga mamumuhunan ang pagbili ng Bitcoin sa pamamagitan ng, halimbawa, mga exchange-traded fund sa halip na hawakan ito nang mag-isa.

Gayunpaman, sinabi ni Klippsten na hindi umaatras ang mga kliyente mula sa pagiging kustodiya sa sarili. Sa halip, sinusuri nila ang mga paraan upang gawing mas mahirap ma-access ang kanilang Bitcoin .

"Lumilipat na ang mga tao sa Swan Vault ngayon," aniya, na tumutukoy sa collaborative multisig product ng kompanya, kung saan walang iisang device ang maaaring maglagay sa panganib ng pondo ng isang user. "Sa halip na iwanan ang self-custody, marami ang nag-a-upgrade nito."

Ang kanyang hatol para sa linggong ito ay sinusukat na Optimism.

"Nakakapangilabot na may mga taong nawalan ng mga barya, at ginawa nila ang lahat ng tama ayon sa sinabi sa kanila ng maraming kilalang tao sa industriya. Ngunit ang Bitcoin ay anti-fragile at ang mga kagamitan nito ay lalong lumalakas bawat oras. Maaaring ito na ang pinakamagandang bagay na nangyari sa self-custody."