النقطة الرئيسية
فريق هندسة وأمن البيتكوين في Block، ومطورو Bitcoin Core المستقلون، ربطوا خسائر المحافظ الباردة Coinkite Coldcard الأخيرة بعيب في برنامج التشغيل في توليد البذور. أدى هذا الخطأ إلى تحويل توليد الأرقام العشوائية من مصدر STM32 المادي إلى البدائل الحتمية Yasmarang من MicroPython. أنتجت الأجهزة من الطراز Mk2 وMk3 التي تعمل بنظام التشغيل 4.0.1 إلى 4.1.9 بذورًا انخفضت عشوائيتها إلى مجموعة صغيرة قابلة للبحث. وأنتجت طرازات Mk4 وQ وMk5 حوالي 72 بت من الإنتروبيا. وتوجه نصيحة Coinkite المستخدمين المتأثرين بإنشاء بذرة جديدة بالكامل ونقل أموالهم، لأن استيراد العبارة القديمة إلى محفظة من شركة مصنعة أخرى يحمل نفس الضعف. وقدرت Lookonchain، مستشهدة بـ Galaxy Research، أن الخسائر المرتبطة بـ Coldcard قد وصلت إلى 2,055 BTC، ما يعادل حوالي 130 مليون دولار، عبر أكثر من 7,700 عنوان متأثر، بينما حذر أليكس ثورن من Galaxy Digital من أن أنماط البلوكشين وحدها تترك بعض النسبية في التعيين.
لماذا يهم ذلك: يمكن أن يؤدي عيب في توليد الكلمة السرية إلى إضعاف التخزين الذاتي قبل أن تتمكن ممارسات التخزين أو نقل الجهاز من حماية الأموال.
مشاعر السوق
حذراً هابط، مُجهد، مُحَفَّز بالحدث، تقليل المخاطر.
السبب: أدى عيب في البرنامج الثابت إلى إنشاء بذور ضعيفة لجهاز Coldcard، لذا قد يعامل السوق خدمة التخزين في المحافظ المادية كمخاطر تشغيلية حية.
حالات مماثلة في الماضي
في سبتمبر 2022، خسرت Wintermute 160 مليون دولار في عملية قرصنة DeFi أفادت Forbes أنها قد تكون ناجمة عن أداة Profanity لعناوين الفخامة، والتي ركزت أيضًا على توليد مفاتيح ضعيفة. (Forbes). الاختلاف هو أن Wintermute كانت تستخدم إعداد محفظة ساخنة مؤسسية، بينما تتعلق حالة Coldcard بتوليد بذور المحفظة المادية للمستهلكين.
تأثير ريبيل
القناة الرئيسية هي الثقة في الحفظ، لأن توليد البذور الضعيف يمكن أن يحول عيبًا على مستوى الجهاز إلى خسارة على مستوى المحفظة. إذا استمرت الأمواج الجديدة بعد إرشادات الهجرة، فقد ينقل المستخدمون الأموال بعيدًا عن الإعدادات المعرضة للخطر ويزيدون من عوامل الاحتكاك حول التخزين الذاتي. إذا استقرت الخسائر، فقد يظل التأثير مركّزًا في بذور Coldcard المتأثرة.
الفرص والمخاطر
الفرص: إذا تجاوزت الهجرات أي موجة جديدة، فإن توليد البذور المتنوعة وتنفيذات الموقع المستقل تصبح إشارة محتملة للحد من المخاطر للتخزين طويل الأجل لبيتكوين.
المخاطر: إذا ظهرت مسارات بذور ضعيفة إضافية، فإن تقليل الاعتماد على تنفيذ أجهزة واحد يحد من الخسائر الناتجة عن مجال فشل مشترك.