Sydkoreas Bitcoin-gemenskap klarade sig nästan helt från Coldcard-hårdvaruplånbokens sårbarhet, även om många erfarna användare ägde de enheterna.
En analytiker menar att den styrkan beror på kulturella vanor, inte på teknisk tur. Lärdomarna gäller därför fler än bara Korea.
Metoderna som höll koreanska användare säkra
Entropi betyder slumpen som används för att skapa en seed phrase, alltså de ord som ger tillgång till en plånbok. Om slumpen är svag kan någon gissa sig till de orden.
Den svagheten låg bakom händelsen. Felaktig slumptalsgenerering i vissa Coldcard-enheter lät hackare tömma pengar från känsliga seeds. Det drabbade många. Förlusterna i flera omgångar blev totalt mer än 1 596 BTC, alltså cirka 130 miljoner USD, och tusentals adresser påverkades.
En möjlig fjärde våg drabbade ännu fler. Coldcard reagerade genom att förstöra resten av de osäkra enheterna och uppmanade användare att skapa nya seeds.
Följ oss på X för att få de senaste nyheterna direkt.
Korea stod ut från den trenden. Lokala rapporter visade att nästan ingen förlorade Bitcoin direkt, även om många använde enheten tidigt tack vare dess air-gapped-funktioner. Analytikern Koji Higashi lyfte fram skillnaden. Han menade att det berodde på styrkor i koreanska Bitcoiners sätt att hantera självförvaring, inte på enskilda personers kunskap.
Metoderna är krävande. Ledare har länge rekommenderat att generera seed phrases och entropi själv, och aldrig lita på bara en leverantörs interna slumptal.
Man föreslår medvetet analoga sätt. Användare slår riktiga tärningar eller singlar slant för att skapa äkta slump, och skapar sedan BIP39-mnemoniker offline. Lokala guider går längre. De beskriver att man singlar slant 128 eller 256 gånger för 12 eller 24 ords seeds, och omvandlar binärt till decimal med miniräknare istället för mobil.
Varför andra grupper drabbades mycket hårdare
Denna isolering gäller varje steg. Användare kollar BIP39-ordlistor på papper och använder air-gapped-verktyg som SeedSigner bara för att räkna ut kontrollsummor.
Den noggrannheten skapade extra skydd. Själv Coldcard-användare la ofta till extra lager av skydd, som tärningsskapade lösenord eller egen entropi. Engelskspråkiga grupper drabbades mycket värre. Många kunniga självlager-användare förlorade mer trots sin tekniska skicklighet.
Higashi pekade på infostrukturer:
- Folk litade för mycket på influencers, som ibland har samarbete eller kontakt med Coldcard-tillverkaren Coinkite, vilket ökade förtroendet för säkerheten.
- Eko-kammare förstärkte risken. Gemensamma åsikter ökade tilliten till en produkt som ingen granskade oberoende.
- Koreanska ledare agerade annorlunda. Deras neutralitet, utan kommersiella band, gav bättre riskanalys och råd som användarna faktiskt följde.
Den viktigaste lärdomen är välkänd. Bitcoins princip att inte lita utan att verifiera gäller information lika mycket som kod. Praktiska tips följer alltså naturligt. Skapa entropi själv med fysiska metoder när det går och räkna all hårdvaruslump som opålitlig från början.
Händelsen visade mer än bara en tech-brist. Den visade hur infoträden kan skapa risk för tusentals användare samtidigt.
Prenumerera på vår YouTube för att se ledare och journalister ge experttips.
