Một sự cố bảo mật liên quan đến firmware Coldcard cũ đã khiến hàng nghìn người nắm giữ Bitcoin chuyển tiền, tuy nhiên dữ liệu sàn giao dịch cho thấy ít bằng chứng về việc các cá voi bán ra. Các dải đầu ra đã tiêu của CryptoQuant ghi nhận mức tăng trưởng dòng tiền mạnh nhất dưới 1 BTC, trong khi các khoản chuyển lớn vẫn thấp hơn nhiều so với các đỉnh trước đó.
Dòng tiền kết hợp từ các dải dưới 0.01, 0.01–0.1 và 0.1–1 BTC đã tiến gần tới 2,000 BTC trong đợt tăng gần đây. Tổng này vượt xa phạm vi hàng ngày bình thường và đánh dấu sự tập trung rõ rệt về hoạt động sau vụ việc.
Tuy nhiên, các khoản chuyển trên 1 BTC lại đi theo một kiểu khác. Dòng tiền kết hợp của chúng duy trì quanh mức 20,000 BTC, thấp hơn nhiều so với đợt tăng vượt 60,000 BTC đầu tháng Sáu. Sự khác biệt này cho thấy các số dư nhỏ là động lực chính làm tăng dòng tiền, chứ không phải những người nắm giữ số lượng lớn chuyển coin lên sàn.
Ngoài ra, dòng tiền ròng vào sàn vượt 11,000 BTC, trong khi các giao dịch dưới một coin tăng tới gần 39,600. Số lượng địa chỉ hoạt động hàng ngày cũng tăng từ khoảng 645,000 lên gần 1 triệu, đạt mức cao nhất kể từ tháng 12 năm 2024.
Tuy nhiên, địa chỉ gửi đã tạo ra phần lớn sự gia tăng này, trong khi địa chỉ nhận tăng ít hơn, phân biệt chuyển khoản khẩn cấp với sự mở rộng mạng lưới trên diện rộng. Động thái phòng thủ diễn ra sau những tổn thất đáng kể liên quan đến vụ khai thác lỗ hổng.
Quy mô tổn thất phản ánh một sự cố kỹ thuật sâu hơn trong firmware bị ảnh hưởng. Phân tích của Block đã truy tìm lỗ hổng đến lỗi tích hợp khiến quá trình tạo seed bị chuyển sang phương án dự phòng MicroPython mang tính xác định.
Kết quả là, quá trình dự phòng đã thay thế bộ tạo số ngẫu nhiên phần cứng theo các điều kiện nhất định. Điều này giảm tính không thể dự đoán cần thiết để tạo ra khóa riêng an toàn và khiến seed ví bị ảnh hưởng trở nên dễ bị tấn công.
Trong các điều kiện bị hạn chế, firmware bị ảnh hưởng trên Mk2 và Mk3 có thể tạo ra đầu ra mang tính xác định, trong khi các mẫu Coldcard đời sau vẫn có entropy giảm mạnh. Mặc dù Coinkite đã phát hành bản firmware sửa lỗi cho các dòng sản phẩm bị ảnh hưởng, việc cài đặt bản cập nhật không thể bảo vệ seed được tạo ra bởi phần mềm có lỗ hổng.
Do đó, người dùng bị ảnh hưởng phải tạo seed mới bằng firmware đã sửa lỗi, xác minh ví thay thế và chuyển tài sản Bitcoin của mình. Trong khi đó, phản ứng giá cả của Bitcoin vẫn ổn định đúng với dữ liệu sàn, khi các dải nạp lớn vẫn thấp hơn nhiều mức ghi nhận trong những đợt phân phối mạnh trước đó.
