Сбой безопасности, связанный со старой прошивкой Coldcard, заставил тысячи держателей Bitcoin переместить средства, однако данные бирж показали мало признаков массовых продаж крупными участниками рынка. Уровни затрат CryptoQuant зафиксировали самый значительный рост притока в диапазоне ниже 1 BTC, тогда как более крупные переводы остались значительно ниже прежних пиков.
Суммарный приток из диапазонов менее 0.01 BTC, 0.01–0.1 BTC и 0.1–1 BTC приблился к 2 000 BTC во время последнего всплеска. Этот показатель значительно выше обычного ежедневного уровня и стал самым явным концентратом активности после инцидента.
Однако переводы свыше 1 BTC следовали иной тенденции. Их совокупный приток держался около отметки в 20 000, что гораздо ниже июньских всплесков, превышавших 60 000 BTC. Такой различие показало, что увеличение было обусловлено владениями с меньшими балансами, а не крупными держателями, размещающими монеты на биржах.
Кроме того, чистый приток на биржи превысил 11 000 BTC, а транзакции с количеством монет менее одной выросли до 39 600. Количество ежедневно активных адресов также увеличилось с примерно 645 000 до почти одного миллиона, достигнув максимального уровня с декабря 2024 года.
Тем не менее, именно отправляющие адреса обеспечили большинство данного роста, а количество получающих адресов увеличилось значительно меньше, что отделило аварийные переводы от общего расширения сети. Оборонительное движение последовало за существенными потерями, связанными с эксплойтом.
Масштаб потерь отражал более глубокую техническую проблему внутри пострадавшей прошивки. Анализ Block выявил уязвимость, связанную с ошибкой интеграции, которая перенаправляла генерацию seed-фразы через детерминированный резерв MicroPython.
В результате резервный процесс заменял предполагаемый аппаратный генератор случайных чисел при определённых условиях. Это снижало непредсказуемость, необходимую для создания безопасных приватных ключей, и оставляло seeds кошельков уязвимыми.
В ограничённых условиях затронутые прошивки Mk2 и Mk3 могли создавать детерминированные выводы, а более поздние модели Coldcard сохраняли резко уменьшенную энтропию. Несмотря на то, что Coinkite выпустила исправленную прошивку для соответствующих продуктовых линий, установка обновления не может обезопасить seeds, созданные уязвимым программным обеспечением.
Таким образом, пострадавшие пользователи должны сгенерировать новую seed-фразу с помощью исправленной прошивки, проверить заменённый кошелек и перевести свои Bitcoin. Между тем, ограниченная реакция цены Bitcoin остаётся согласованной с данными бирж, так как крупные диапазоны депозитов остаются значительно ниже уровней, зафиксированных в периоды интенсивных распределений монет.
