Вразливість гаманців Coldcard могла призвести до втрат біткоїнів на $70 млн

Galaxy Research у п'ятницю повідомила, що з майже 1 200 адрес було переміщено понад 1 000 BTC загальною вартістю близько $70 млн. За оцінкою дослідників, ці транзакції можуть бути пов'язані з вразливістю, яка зачіпає апаратні гаманці Coldcard. Виробник Coinkite у четвер попередив про проблему із сід-фразами, згенерованими пристроями Coldcard Mk3. Компанія зазначила, що під ризиком можуть опинитися кошти користувачів, які створювали сід-фрази на Mk3 з прошивкою версії 4.0.1 (випущена у березні 2021 року) або новішою. Згодом Coinkite розширила попередження на окремі версії прошивок для Mk4, Mk5 та Coldcard Q і випустила екстрені оновлення для всіх моделей, яких це стосується. CEO Coinkite Родольфо Новак (NVK) у п'ятницю вибачився й заявив, що компанія бере на себе повну відповідальність за вразливість у прошивці. Чому це важливо: вразливості у прошивці гаманця здатні підірвати довіру до самостійного зберігання, коли збій у генерації seed створює прямий ризик втрат. Ринкові настрої: ведмежі, стресові, подієво зумовлені, страх. Пояснення: повідомлення про переміщення понад 1 000 BTC, яке пов'язують із проблемою Coldcard, підсилює тиск на власників біткоїна через прямий ризик зберігання. Схожі випадки: у червні 2023 року користувачі Atomic Wallet втратили понад $35 млн у криптоактивах після масштабного компрометації гаманця; фокус спільноти змістився до аудитів безпеки та відстеження коштів. ( Fortune ) Відмінність: Atomic Wallet був сервісом програмного гаманця, тоді як теперішня ситуація стосується прошивки апаратного гаманця та генерації сід-фраз. Ефект поширення: слабка генерація seed може перетворити self-custody на корельований канал втрат для користувачів, які покладалися на одну й ту саму прошивку. Якщо з'являться додаткові уражені версії прошивок або нові переміщення BTC, пов'язані з інцидентом, переоцінка ризику може вийти за межі одного продукту та вплинути на довіру до апаратних гаманців загалом. Можливості та ризики Можливості: якщо екстрені оновлення прошивки зменшать кількість нових пов'язаних переміщень, інцидент можна розглядати як більш локалізований, а користувачам зосередитися на підтверджених рекомендаціях щодо уражених пристроїв. Ризики: якщо Coinkite знову розширить перелік уражених версій, зниження експозиції до потенційно вразливих гаманців і перенесення коштів у перевірено безпечне сховище може зменшити операційний ризик.