النقطة الرئيسية
نقل مهاجم حوالي 1,816 بيتكوين، ما يعادل 116 مليون دولار تقريبًا، من أكثر من 5,200 عنوان تم إنشاؤها على أجهزة Coldcard منذ 30 يوليو. وقد حسبت Galaxy Research أكبر عملية نقل بـ 1,082 بيتكوين من 1,196 محفظة خلال 41 دقيقة. وكانت إصدارة برنامج Coldcard 4.0.0، التي تم شحنها في مارس 2021، تحتوي على إعداد بناء يُجبر الجهاز على تخطي رقاقة العشوائية المخصصة الخاصة به. وحثّ المدير التنفيذي لشركة Coinkite، رودولفو نوفاك، المستخدمين الذين أنشأوا بذورًا باستخدام محافظ Coldcard على نقل أموالهم باستخدام أفضل الممارسات المحدثة. ولم يتأثر أصحاب البذور الذين أنشأوها باستخدام 50 لفة على الأقل من النرد الخاص، أو الذين استخدموا عبارة مرور قوية.
لماذا يهم ذلك: يمكن أن يؤدي فشل عشوائية المحفظة إلى تحويل التخزين الذاتي غير المتصل إلى كشف خفي للمفتاح، وقد يضعف الثقة في أمان المحفظة المادية.
مشاعر السوق
حذراً هابط، متوتر، قائم على التكنولوجيا، تقليل المخاطر.
السبب: قد يُضعف التسريب المبلغ عنه من العناوين المولدة بواسطة Coldcard الثقة في أمان أجهزة التخزين الذاتي.
حالات مماثلة في الماضي
أصلحت Trust Wallet ثغرة في WebAssembly في امتداد متصفحها بعد أن تسببت في خسائر للمستخدمين بلغت 170,000 دولار، وفقًا لـ The Block. وأظهرت هذه الحالة كيف يمكن أن تترك عملية توليد_seed الضعيفة المحافظ عرضة للخطر حتى بدون تصيد أو سرقة الجهاز. (The Block) الفرق الأساسي هو أن حالة Trust Wallet تضمنت برنامج امتداد المتصفح، بينما يتضمن الحدث الحالي توليد seed لمحفظة Coldcard المادية.
تأثير ريبيل
قد تدفع شكوك الإنتروبيا المستخدمين للابتعاد عن الخزنة ذات الجهاز الواحد نحو أنظمة تتمتع بتحكم تشغيلي أكبر. قد يرتفع الطلب على الخزنة إذا قرر الحاملون الكبار أن العزلة المادية وحدها لا تتحكم في مخاطر التنفيذ الخفية. إذا نشرت Coinkite مراجعتها التقنية وإرشادات الهجرة، فقد يعتمد التحكم على ما إذا كان المستخدمون يغيرون البذور المعرضة للخطر بسرعة.
الفرص والمخاطر
الفرص: عندما تنشر Coinkite المراجعة التقنية، يمكن أن يصبح حدود العيب الواضح إشارة محتملة لإعادة بناء الثقة لدى مستخدمي المحافظ المادية. إذا تبين أن إرشادات الهجرة ضيقة، فقد تكتسب مزودو التخزين الذاتي الذين يتمتعون بضوابط إنتروبيا أقوى ثقة المستخدمين.
المخاطر: إذا أفرغت موجات إضافية عناوين تم إنشاؤها بواسطة Coldcard، فإن تقليل التعرض لجهاز واحد يمكن أن يحد من العواقب التشغيلية السلبية. إذا أظهرت المراجعة الفنية تعرضاً أوسع لتكوين البذور، فقد يظل خطر الحفظ مرتفعاً بين المستخدمين المتأثرين.