Exploitul Coldcard dublează "hot supply"-ul Bitcoin într-o singură săptămână

Un exploit care vizează portofelele hardware Coldcard a declanșat o mișcare masivă de BTC către burse, portofele multisignature și adrese noi, în timp ce prețul a rămas aproape neschimbat. K33 estimează că aproximativ 890.000 BTC au fost transferați în șapte zile, pe fondul atacurilor care ar fi afectat circa 7.300 de adrese. În același timp, Newhedge.io indică o creștere de 98% a "hot supply"-ului (monede active în ultimele șapte zile), iar Timechainindex.com raportează intrări nete de 22.052 BTC în burse, pe măsură ce deținătorii așteaptă următoarele "sweep"-uri. Într-un raport recent intitulat "Textbook summer doldrums", șeful departamentului de research al K33, Vetle Lunde, arată că transferurile on-chain au fost excepția evidentă într-o piață de vară apatică. Volumele de tranzacționare, amplitudinea mișcărilor de preț, open interest și fluxurile către ETF-uri au rămas reduse, dar oferta activă pe 7 zile a atins cel mai ridicat nivel din 2026: aproximativ 890.000 BTC au circulat într-o săptămână. Indicatorul măsoară cât de mult bitcoin a fost mișcat într-un interval dat și este folosit pentru a surprinde monedele care revin brusc în circulație. Lunde spune că accelerarea a fost "foarte probabil determinată de atacurile Coldcard". La momentul redactării raportului, K33 estima că aproximativ 1.596 BTC au fost furați de la circa 7.300 de adrese. Firma descrie reacția drept "panică vizibilă on-chain": un rezumat potrivit pentru o piață unde prețul pare calm, iar proprietarii de portofele se grăbesc să-și securizeze fondurile. Incidentul este legat de o vulnerabilitate de firmware introdusă în portofelele hardware Coldcard ale Coinkite în martie 2021. Defectul putea genera seed-uri (frazele secrete care controlează bitcoinul unui utilizator) cu entropie insuficientă, ceea ce le-ar fi permis atacatorilor să reconstruiască offline chei private predictibile și să golească de la distanță adrese single-signature, fără a avea fizic dispozitivul. Începând cu 30 iulie, operațiuni coordonate au retras aproximativ 1.600 BTC, evaluate la peste 100 milioane de dolari, din mii de adrese. O posibilă a patra rundă ar fi urcat totalul către 2.000 BTC. Coinkite a publicat actualizări de urgență și le-a cerut utilizatorilor expuși să-și mute fondurile, dar actualizarea nu poate repara un seed deja generat cu aleatoriu slab; deținătorii afectați trebuie să creeze un portofel nou, sigur, și să transfere monedele înainte ca un atacator să ajungă la ele. Datele agregate de Bitcoin.com News din analizele on-chain ale Newhedge.io arată cât de abrupt a crescut activitatea. "Hot supply"-ul Bitcoin a urcat de la 403.101,95 BTC pe 28 iulie la 797.407,72 BTC pe 4 august. Creșterea de aproximativ 394.306 BTC înseamnă un salt de 98% într-o săptămână. Prețul a spus o cu totul altă poveste: BTC a coborât de la 64.000 USD la zona low-63.000 USD în aceeași perioadă, o scădere de circa 0,5%. Astăzi, Bitcoin a revenit peste 64.000 USD și este în creștere cu aproximativ 0,5% în ultimele 24 de ore. Divergența sugerează că intensificarea mișcărilor nu a fost alimentată doar de cumpărători entuziaști, ci și de "sweep"-uri asociate furturilor, migrații defensive către portofele noi, transferuri interne și pregătirea monedelor pentru o posibilă vânzare. K33 mai notează că Bitcoin a tranzacționat în cel mai îngust interval high-to-low pe 30 de zile din 2023 încoace, iar volatilitatea realizată a rămas la niveluri scăzute. În același timp, oferta activă pe 7 zile a intrat în top 10% al valorilor raportate la un istoric rulant de 365 de zile. În ciclurile anterioare, izbucniri similare au apărut atât în apropierea unor maxime locale, cât și a unor minime, semnalul indicând mai degrabă stres și repoziționare decât o direcție garantată. O parte din repoziționare pare să se îndrepte către custodia centralizată. Într-o postare pe X, Sani de la Timechainindex.com a scris că "bursele au primit net 22.052 BTC de la hack-ul Coldcard de vineri". Deținătorii pot folosi bursele ca adăpost temporar în timp ce înlocuiesc portofelele vulnerabile, deși intrările mari în burse pot crește și presiunea potențială de vânzare dacă monedele rămân pe platforme. Statisticile zilnice Blockchair.com, analizate de Bitcoin.com News, arată că rețeaua a procesat 9,28 milioane de tranzacții în cele două săptămâni complete dintre 22 iulie și 4 august, cu o medie de aproximativ 662.577 tranzacții pe zi. Media zilnică a crescut de la 650.417 în prima săptămână la 674.738 în a doua, un avans de 3,7%. 26 iulie a fost cea mai aglomerată zi din interval, cu 758.094 tranzacții, urmată de 24 iulie cu 736.287 și 1 august cu 734.264. Activitatea zilnică a depășit 600.000 de tranzacții în 11 din 14 zile, indicând utilizare susținută a rețelei, nu un singur vârf izolat. Datele mai arată că, chiar înainte de exploitul Coldcard din săptămâna trecută, 19 iulie a stabilit un record istoric al tranzacțiilor. Cu 898.862 tranzacții, ziua se clasează pe locul al treilea, după 23 aprilie 2024 (927.010) și 8 septembrie 2024 (910.083). 23 iunie 2026 este pe locul patru cu 862.979, urmată de 21 iulie 2024 cu 859.629. Faptul că Bitcoin a înregistrat a treia cea mai aglomerată zi cu mai puțin de două săptămâni înainte de exploit sugerează că activitatea era deja ridicată înaintea migrațiilor de urgență. Pe lanț au apărut și "treziri" ale portofelelor vechi. Conform datelor Btcparser.com despre activarea adreselor "vintage", analizate de Bitcoin.com News, 39 de adrese inactive au mutat în total 1.486,09044782 BTC, evaluați la peste 95 milioane de dolari, din 30 iulie până la cea mai recentă înregistrare din 5 august. O adresă din 2010 a mutat 50 BTC într-un singur transfer. Două adrese din 2011 au mutat 125,00004374 BTC. Cinci adrese din 2013 au transferat 620,00100547 BTC, iar cinci adrese din 2014 au mutat 285,51923857 BTC. Restul mișcărilor includ 19,0395 BTC din două adrese din 2015, 102,19357827 BTC din 10 adrese din 2016 și 284,33708177 BTC din 14 adrese din 2017. Grupul din 2017 a generat cele mai multe transferuri individuale, dar portofelele din 2013 au însumat cei mai mulți BTC, în principal pentru că o adresă a mutat 500 BTC pe 3 august. Cele două portofele din 2011 au contribuit cu puțin peste 125 BTC, iar totalul din 2014 a depășit la limită suma mutată de grupul mai activ din 2017. Nu toate transferurile din portofele inactive pot fi legate direct de exploitul de firmware Coldcard, iar datele on-chain nu demonstrează că fiecare deținător a reacționat la atac. Sincronizarea completează însă un tablou mai amplu: monede furate, migrații de urgență, creșterea soldurilor pe burse și o aproape dublare a ofertei active recente. Următoarele indicii vor veni din evoluția "sweep"-urilor cu BTC furat, din eventuale inversări ale intrărilor în burse și din faptul că saltul ofertei active reușește sau nu să scoată BTC din intervalul de preț neobișnuit de strâns.