Τι συνέβη στην πραγματικότητα;
Σύμφωνα με την ανασκόπηση του Cointelegraph (Hodler's Digest της 2ας Αυγούστου), το κλίμα στην αγορά επηρεάστηκε από μια "αηδιαστική" απώλεια bitcoin από ψυχρή αποθήκευση (cold storage), δηλαδή από offline wallets που υποτίθεται ότι προστατεύονται καλύτερα απέναντι σε online επιθέσεις.
Το εύρος της ζημιάς αυξανόταν σταδιακά. Η αναλυτική εταιρεία Galaxy Research, σύμφωνα με το Decrypt, κατέγραψε ήδη το τρίτο κύμα κλοπών που συνδέονται με τα wallets Coldcard. Το σύνολο των παρατηρούμενων απωλειών ανέβηκε σε περίπου 1.367 BTC κατανεμημένα σε 4.585 διευθύνσεις. Σε δολαριακή έκφραση οι διάφορες πηγές κυμαίνονται γύρω στα 88 έως 90 εκατομμύρια δολάρια (το Decrypt αναφέρει περίπου 88 εκατομμύρια, το CoinDesk 89 εκατομμύρια, το Cointelegraph 90 εκατομμύρια). Οι διαφορές αντιστοιχούν στο πώς υπολογίζονται οι απώλειες και σε ποια χρονική στιγμή.
Η λέξη κλειδί είναι "παρατηρούμενες" απώλειες. Πρόκειται για τον όγκο που οι αναλυτικές εταιρείες κατάφεραν να παρακολουθήσουν on-chain, όχι απαραίτητα το τελικό νούμερο.
Πώς αντέδρασε η αγορά; Το αντίθετο του 2022
Το πιο ενδιαφέρον σημείο δεδομένων το φέρνει το CoinDesk. Σύμφωνα με αναλυτικές εταιρείες blockchain, οι μικρότεροι κάτοχοι bitcoin άρχισαν ως αντίδραση στην ευπάθεια να στέλνουν κεφάλαια πίσω στα ανταλλακτήρια για ένα αίσθημα ασφάλειας.
Αυτό είναι ακριβώς το αντίθετο από αυτό που συνέβη μετά την πτώση του ανταλλακτηρίου FTX στα τέλη του 2022. Τότε οι επενδυτές αποσύρανε μαζικά τα νομίσματα από τα ανταλλακτήρια σε δική τους φύλαξη σύμφωνα με το σύνθημα "not your keys, not your coins". Τώρα, όταν αποδείχθηκε ότι το πρόβλημα μπορεί να είναι και από την πλευρά του hardware wallet, μέρος της ροής αντιστράφηκε.
Χρειάζεται ακρίβεια: οι πηγές περιγράφουν αλλαγή στην κατεύθυνση της ροής στους μικρότερους κατόχους, όχι συγκεκριμένο όγκο ούτε ότι πρόκειται για τάση όλης της αγοράς. Το Charliedesk δεν δίνει συμβουλές για το πού να αποθηκεύετε τα νομίσματα. Αυτή είναι περιγραφή συμπεριφοράς, όχι σύσταση.
Ήταν σφάλμα της ίδιας της συσκευής Coldcard;
Εδώ χρειάζεται προσοχή. Οι διαθέσιμες πηγές μιλούν για "exploit του Coldcard" και για κλοπές που συνδέονται με αυτά τα wallets, αλλά ο ακριβής τεχνικός μηχανισμός της επίθεσης και το πού ακριβώς προέκυψε το σφάλμα δεν προκύπτει ξεκάθαρα από τις τέσσερις αναφερόμενες πηγές. Γι' αυτό δεν αναφέρουμε αν επρόκειτο για σφάλμα firmware, παραβίαση της εφοδιαστικής αλυσίδας, κοινωνική μηχανική ή συνδυασμό. Αυτό προς το παρόν το σημειώνουμε ως άγνωστο.
Τι κάνει η ρύθμιση με αυτό; Το Clarity Act αιωρείται
Το Hodler's Digest επεσήμανε ταυτόχρονα ένα νομοθετικό νήμα στις ΗΠΑ. Το νομοσχέδιο Clarity Act σύμφωνα με το Cointelegraph κόλλησε σε αδιέξοδο, ενώ μέχρι την πιθανή ψηφοφορία στη Γερουσία απέμεναν τη στιγμή της δημοσίευσης πέντε ημέρες. Το αν θα γίνει η ψηφοφορία και πώς θα καταλήξει είναι θέμα του μέλλοντος, που δεν προεξοφλούμε.
Και τι γίνεται με εκείνη τη δεύτερη αναφορά ασφαλείας γύρω από το XRP Ledger;
Παράλληλα συνέβη ένα ξεχωριστό, ασύνδετο περιστατικό στο οικοσύστημα του XRP. Σύμφωνα με το CryptoSlate, οι validators του XRP Ledger απέκλεισαν αθόρυβα ένα "σιωπηλό" exploit που θα μπορούσε θεωρητικά να αδειάζει λογαριασμούς θυμάτων καθαρά μέσω των τελών συναλλαγών.
Η RippleX σύμφωνα με το CryptoSlate αναμένει επόμενη έκδοση του βασικού λογισμικού διακομιστή, το xrpld 3.3.0, ίσως ήδη μέσα στην επόμενη εβδομάδα. Η κυκλοφορία θα επαναφέρει στη διαδικασία των validators τα αναθεωρημένα amendments Batch και Permission Delegation, αφού τους προκατόχους τους οι operators τα απέκλεισαν λόγω σφαλμάτων εξουσιοδότησης ακόμα πριν την ενεργοποίηση στο mainnet. Στην 1η Αυγούστου η πιο πρόσφατη σταθερή έκδοση ήταν ακόμα η xrpld 3.2.1, τα beta και release-candidate σημάδια για την 3.3.0 ήταν δημόσια, αλλά η αντίστροφη μέτρηση της πλειοψηφίας στο mainnet για κανένα από τα εναλλακτικά amendments δεν είχε ξεκινήσει ακόμα. Πρόκειται λοιπόν ακόμα για προκαταρκτική φάση.
Τι να παρακολουθείτε σε παρόμοιες περιπτώσεις
- Αν οι observed απώλειες συνεχίσουν να αυξάνονται. Η Galaxy Research περιέγραψε ήδη τρίτο κύμα, το νούμερο είναι τρέχον, όχι τελικό.
- Επίσημη τεχνική δήλωση για τη φύση της ευπάθειας (προς το παρόν από αυτές τις πηγές δεν έχουμε ξεκάθαρη τεχνική περιγραφή).
- Αν η αλλαγή ροής προς τα ανταλλακτήρια επιβεβαιωθεί και σε ευρύτερα δεδομένα, ή αν παραμείνει φαινόμενο στους μικρότερους κατόχους.
- Η τύχη του Clarity Act στη Γερουσία και η πραγματική ενεργοποίηση των amendments του XRPL στο mainnet.
Αυτό το κείμενο είναι σύνοψη όσων μέχρι την 2α Αυγούστου τεκμηριώνονται στις τέσσερις αναφερόμενες πηγές. Εκεί που οι πηγές σιωπούν, σιωπούμε και εμείς.