CEO i Binance, Changpeng Zhao (CZ), këtë javë i bëri thirrje mbajtësve të kriptomonedhave të diversifikojnë metodat e ruajtjes së tyre pas një shfrytëzimi prej 70 milionë dollarësh që synoi kuletat harduerike Coldcard. Sulmi, i cili i zbrazi fondet nga përdoruesit që mbështeteshin vetëm në pajisjen popullore të ruajtjes së ftohtë, nënvizon një tension në rritje në sigurinë e kriptos: sa më shumë të konsolidoni, aq më i madh është pikë e vetme e dështimit.
Zgjimi prej 70 milionë dollarësh
Detajet e shfrytëzimit të Coldcard mbeten të pakta, por shkalla është e qartë. Sulmuesit arritën të tërheqin rreth 70 milionë dollarë nga kuletat e siguruara nga hardueri Coldcard. CZ doli në rrjetet sociale për të rekomanduar që përdoruesit të ndajnë zotërimet e tyre në shumë kuleta dhe pajisje — një strategji që kufizon dëmin nëse një shtresë komprometohet. Këshilla është e drejtpërdrejtë: mos i mbani të gjitha vezët në një kuletë të ftohtë.
Pse foli CZ
CEO i Binance rrallë komenton për incidente harduerike nga palë të treta, por madhësia e këtij e detyroi atë. Vetë shkëmbimi nuk u godit, por shumë nga klientët e tij u goditën. Paralajmërimi i CZ ka më pak të bëjë me Coldcard në mënyrë specifike dhe më shumë me rrezikun më të gjerë të varësisë nga një furnizues i vetëm. Ai nuk përmendi autorët e shfrytëzimit as ofroi një afat kohor për rikuperim — vetëm një shënim praktik për këdo që mban shuma të konsiderueshme kriptosh.
Diversifikimi kundrejt komoditetit
Tensioni është real. Kuletat harduerike si Coldcard tregtohen si standardi i artë për sigurinë. Por ky incident tregon se edhe hardueri më i mirë mund të ketë dobësi — qoftë në zinxhirin e furnizimit, firmware ose zbatimin nga përdoruesi. Ndarja e fondeve në shumë pajisje, ose përzierja e ruajtjes së ftohtë me konfigurime multi-sig, shton kompleksitet. Pika e CZ është se kompleksiteti ia vlen kur alternativa është humbja e gjithçkaje në një goditje.
Çfarë duhet të bëjnë përdoruesit tani
Për këdo që ende mbështetet në një Coldcard të vetëm — ose ndonjë kuletë harduerike të vetme — mesazhi është i qartë: lëvizni disa fonde. CZ nuk specifikoi një alternativë të preferuar, por logjika është e thjeshtë. Nëse keni 100,000 dollarë në kripto, konsideroni t'i ndani ato në dy ose tre kuleta harduerike të ndryshme nga prodhues të ndryshëm, ose përdorni një konfigurim me shumë nënshkrime. Detajet teknike të shfrytëzimit nuk janë zbuluar plotësisht, kështu që vektori i saktë i sulmit nuk është ende publik. Kjo e bën pritjen të rrezikshme.
