النقطة الرئيسية
أشارت Galaxy Research يوم الجمعة إلى أن أكثر من 1,000 BTC من ما يقرب من 1,200 عنوانًا تم نقلها، بقيمة حوالي 70 مليون دولار، ويعتقد أن هذه المعاملات مرتبطة بثغرة تؤثر على محافظ Coldcard المادية. وحذرت Coinkite يوم الخميس من مشكلة مستمرة تتعلق بعبارات البذور التي أُنشئت بواسطة أجهزة Coldcard Mk3. وقالت Coinkite إن المستخدمين الذين أنشأوا عبارات بذور باستخدام أجهزة Mk3 بإصدار برنامج ثابت 4.0.1، الصادر في مارس 2021، أو إصدارات لاحقة قد تكون أموالهم معرضة للخطر. ووسعَت Coinkite لاحقًا تحذير المخاطر ليشمل إصدارات معينة من برامج ثابتة لـ Mk4 وMk5 وColdcard Q، وأصدرت تحديثات طارئة للبرنامج الثابت لجميع النماذج المتأثرة. واعتذر الرئيس التنفيذي لـ Coinkite رودولفو نوفاك، المعروف أيضًا باسم NVK، يوم الجمعة وقال إن الشركة تتحمل المسؤولية الكاملة عن ثغرة البرنامج الثابت.
لماذا يهم ذلك: يمكن أن تضعف ثغرات البرامج الثابتة للمحفظة ثقة المستخدم في التخزين الذاتي عندما تخلق عمليات توليد البذور المتأثرة خطر خسارة مباشرة.
مشاعر السوق
هبوطي، متوتر، مدعوم بالأحداث، خوف.
السبب: يخلق التحرك المبلغ عنه لأكثر من 1,000 BTC المرتبط بثغرة في Coldcard ضغطًا مباشرًا على مخاطر الحفظ لحاملي البيتكوين.
حالات مماثلة في الماضي
في يونيو 2023، خسر مستخدمو محفظة Atomic أكثر من 35 مليون دولار في العملات المشفرة بعد اختراق كبير للمحفظة، وتحول ثقة المستخدمين نحو عمليات التدقيق الأمني وجهود تتبع الأموال. (Fortune) الفرق: شملت محفظة Atomic خدمة محفظة برمجية، بينما يركز الحالة الحالية على برامج الثابتة للمحفظة المادية وتوليد عبارة البذور.
تأثير ريبيل
يمكن أن يحول توليد عبارة بذور ضعيفة التخزين الذاتي إلى قناة خسارة مترابطة بين المستخدمين الذين اعتمدوا على نفس البرنامج الثابت. إذا ظهرت إصدارات برنامج ثابت متأثرة إضافية أو تحركات BTC مرتبطة، فقد ينتشر إعادة تسعير مخاطر المحفظة من منتج واحد إلى ثقة أوسع في المحافظ المادية.
الفرص والمخاطر
الفرص: إذا قللت تحديثات البرامج الثابتة الطارئة من الحركات المرتبطة الجديدة، فيمكن للمستخدمين اعتبار الحادث أكثر تحديدًا والتركيز على الإرشادات الخاصة بالأجهزة المتأثرة المؤكدة.
المخاطر: إذا قام Coinkite بتوسيع النطاق المتأثر مرة أخرى، فإن تقليل التعرض للمحفظات المتأثرة ونقل الأموال إلى تخزين آمن مُوثَّق يمكن أن يحد من المخاطر التشغيلية.