Coldcard hack

[BlackHatCoiner]

Απ' ότι διαβάζω, έχουν εκμεταλλευτεί την ευπάθεια του coldcard χρόνια πριν το πρόσφατο hack: https://stacker.news/items/1538415. Πρόκειται για ακριβώς το ίδιο πρόβλημα, ο χρήστης έκανε generate seed phrase χωρίς passphrase και χωρίς ζάρια (hardware RNG), και με το που έστειλε BTC, έγιναν απευθείας spent.

Πώς γίνεται να μην το είχαν κοιτάξει όταν υπήρχαν ήδη τόσα παράπονα;

Είχε προηγηθεί ένα άλλο περιστατικό, το firmware του Coldcard επέτρεπε να εισάγεις αποτέλεσμα με μόνο μία ζαριά: https://www.youtube.com/watch?v=oj_W3xOlt6U (δεν έλεγχε καν αν οι ζαριές είναι >50!).

Βρωμάει η ιστορία.

[cryptosize]

Όχι απλά βρωμάει, αλλά κάνει μπαμ ότι η μπίζνα ήταν «βιτρίνα».

Σαν κάτι φούρνους στην Αθήνα που ξεπλένουν χρήμα από άλλες δραστηριότητες...

ΥΓ: Θα πέσει κλάμα αν custodians σε CEX έχουν χρησιμοποιήσει coldcard.

[BlackHatCoiner]

https://x.com/oomahq/status/2085717166884618584

Πιο inside job δεν πάει. Ο CTO της Coldcard χρησιμοποίησε alt account με ψευδώνυμο "switck" στο Github για να δημοσιεύσει την #ifndef αλλαγή που οδήγησε σε όλο αυτό το χαμό, ο οποίος απ' ότι λέει έχει ιστορικό με ανάπτυξη keyloggers. 

[cryptosize]

Πάντως όπως το σκέφτομαι δυνητικά μπορεί να κάνει τεράστια ζημιά αυτό το "hack" σε ψυχολογικό επίπεδο.

Τόσα χρόνια μας είχαν γανώσει τα αυτιά με τα hardware wallets ότι είναι πιο «ασφαλή», το ακούει ο Average Joe και αποφασίζει self-custody, κάνει ανάληψη τα BTC από το CEX και του τα τρώνε.

Πόσοι έχουν λεφτά σε hardware wallet και θα τα στείλουν σε CEX για σιγουριά; (ειδικά αν έχει και Proof of Reserves)

Το μόνο που «σώζει» κάπως την κατάσταση είναι η χαμηλή τιμή του BTC αυτή την περίοδο (χαμηλότερη από το ATH του 2021 και αν βάλουμε και τον πληθωρισμό 5 ετών ακόμα χειρότερα), είναι bear market περίοδος και το BTC δεν πολυακούγεται.

Τέλη 2025 θα γινόταν μεγαλύτερη ζημιά...

[BlackHatCoiner]

Το ζήσαμε κι αυτό, πάμε παρακάτω. Κι έλεγα πολύ ελαφρύ bear market μέχρι στιγμής, κοίταζα την τιμή μόνο.

Το bear market του 2026 θα λέμε ότι είχε Epstein crash, cold storage hacks, ευπάθειες από AI σε Bitcoin software, πώληση BTC από Strategy. Να δω τι άλλο μας περιμένει.