النقطة الرئيسية
حدث أمني في Coldcard يتعلق بـ Coinkite خسر حوالي 1,359.882 BTC. تُظهر إحصائيات لوحة مراقبة Coldcard Sweep Watch أن معظم البيتكوين المُحددة لا تزال موجودة في عدد قليل من العناوين الخاضعة لسيطرة المهاجمين. في 1 أغسطس، تلقى عنوان يملكه أحد المهاجمين رسالة OP_RETURN تقدم عمولة قدرها 10% لغسل البيتكوين ومساعدة في إجراءات KYC وخدمات السحب. أصدرت Coinkite تحديثًا فوريًا للبرمجيات الثابتة لإصلاح مشكلة توليد الأرقام العشوائية الضعيفة التي تسببت في الثغرة الأصلية. أبلغ بعض المستخدمين أن أجهزة Mk4 و Q وبعض أجهزة Mk3 لا تزال عالقة على شاشة خطأ، أو لا تبدأ التشغيل، أو تبدو متعطلة بعد التحديث.
لماذا يهم ذلك: يمكن أن تؤدي ثغرة في جهاز الحفظ إلى إجبار المستخدمين على إعادة تقييم سلامة البذور وقد تقلل من الثقة في البنية التحتية للمحفظة المتأثرة.
مشاعر السوق
هبوطي، متوتر، قائم على التكنولوجيا، تقليل المخاطر.
السبب: يخلق فقدان ما يقارب 1,359.882 BTC ضغطًا على أمن التخزين لمستخدمي المحافظ المادية المتأثرة.
حالات مماثلة في الماضي
في حادثة محفظة Slope عام 2022، قام مهاجم خبيث بتفريغ 9,231 محفظة بقيمة حوالي 4.1 مليون دولار على مدى أربع ساعات تقريبًا بعد تسريب أو اختراق المفاتيح الخاصة للمحافظ المتضررة. وقالت مؤسسة سولانا إن المستخدمين المتضررين يجب أن ينشئوا محفظة جديدة بعبارة بدء فريدة وينقلوا الأصول إليها. (Solana Foundation) الفرق الرئيسي هو أن حالة Slope شملت محفظة برمجية في نظام سولانا، بينما تتعلق حادثة Coldcard بمحفظة مادية وخسارة أكبر بكثير بالعملة المعدنية البيتكوين.
تأثير ريبيل
القناة الرئيسية هي الثقة في الحفظ، لأن تلف توليد البذور يمكن أن يجعل المستخدمين يشككون في ما إذا كانت المحافظ الأقدم لا تزال آمنة. إذا قام المستخدمون المتأثرون بنقل الأموال إلى محافظ جديدة بعد تحذير البرنامج الثابت، فإن التجميع على السلسلة وإيداعات البورصات قد تُظهر ما إذا كان الخطر لا يزال محدودًا. إذا استمرت مشكلات البرنامج الثابت، فقد ينتشر الخطر التشغيلي من الاستجابة للسرقة إلى استعادة الجهاز ووصول المستخدم.
الفرص والمخاطر
الفرص: إذا أكد Coinkite استقرار البرنامج الثابت ويمكن للمستخدمين التحقق من إنشاء المحافظ الجديدة، فإن الانتظار حتى اكتمال الهجرة بنجاح قبل إضافة التعرض للتخزين يقلل من المخاطر التشغيلية.
المخاطر: إذا ظل عدد أكبر من أجهزة Mk4 أو Q أو Mk3 عالقة بعد التحديث، فإن تقليل الاعتماد على الأجهزة المتأثرة يحد من مخاطر الحفظ حتى توفر Coinkite إصلاحًا مؤكدًا.