Атака на Coldcard: викрадено біткоїнів на $40 млн, зростають побоювання щодо безпеки

Суть події: зловмисники спустошили близько 500 апаратних гаманців Coldcard і викрали майже 600 BTC — орієнтовно на $40 млн — із сотень гаманців. Реакція ринку: у години після виявлення атаки курс біткоїна просів, але втримався вище ключового рівня підтримки $60 000. Технічні деталі: більшість постраждалих гаманців використовували одно-підписну (single-signature) схему захисту. Вразливість була пов'язана з помилкою, що дозволяла передбачуване програмне генерування ключів на основі даних чипа. Розробники Coinkite попередили користувачів, які створювали seed-фразу на Mk3 із версією 4.0.1 або новішою, що їхні кошти можуть бути під ризиком. Дослідники безпеки з Block зазначили: експортовані вразливі seed-фрази лишаються небезпечними навіть після імпорту в інший гаманець. Чому це важливо: слабкість у механізмі seed-фраз може вдарити по довірі до self-custody. Користувачі починають сумніватися в надійності самостійного зберігання, доки ризик не буде повністю знято. Ринкові настрої: ведмежі, напружені, подієво зумовлені, зі схильністю до скорочення ризику. Причина — крадіжка біткоїнів на близько $40 млн після інциденту з безпекою підштовхує трейдерів до обережності. Історичний контекст: під час зламу Ronin Bridge зловмисники викрали понад $625 млн, після чого Sky Mavis залучила $150 млн для компенсацій постраждалим. Відмінність у тому, що Ronin був провалом мосту, тоді як нинішній інцидент стосується генерації seed-фраз і ризиків під час їх імпорту. Ланцюговий ефект: компрометація seed-фрази може 'мігрувати' разом із користувачем — небезпечна seed-фраза залишається поверхнею атаки навіть після перенесення активів з оригінального пристрою. Якщо неможливо перевірити, чи торкнулася вразливість конкретної генерації seed, попит на міграцію може підвищити операційні ризики та створити короткостроковий тиск на продаж. Ослаблення довіри до апаратних гаманців здатне змінити поведінку self-custody у бік повільнішого та обережнішого переміщення коштів. Можливості та ризики: - Можливості: якщо Coinkite або Block опублікують чіткіші інструкції щодо локалізації та стримування інциденту, підтверджене врегулювання може підтримати вибіркове повернення до експозиції в біткоїні. Утримання підтримки $60 000 може обмежити масштаб наслідків. - Ризики: якщо вразливі seed-фрази залишаться без міграції або заміни, зниження експозиції до ризику self-custody може обмежити збитки від потенційних подальших списань. Пробій нижче $58 000 робить більш виправданим хеджування на тлі ширшого розпродажу, спровокованого подіями в безпеці.