Punto clave
Coinkite publicó un aviso de seguridad el jueves advirtiendo que los usuarios que generaron una semilla en un Coldcard Mk3 podrían tener fondos en riesgo. Coinkite indicó que el problema afecta a las semillas Mk3 generadas en la versión 4.0.1 o cualquier versión posterior hasta la versión del firmware 5.0.3. Coinkite afirmó que Mk4, Q y Mk5 no se ven afectados según un análisis inicial, y que los usuarios que aplicaron una frase BIP-39 a una semilla Mk3 afectada tienen una exposición limitada. Atlas 21 informó que aproximadamente 594,5 BTC, valorados en $38,3 millones, fueron transferidos desde 500 direcciones de firma única en los bloques de Bitcoin 960188 a 960191. Coinkite no ha confirmado una conexión entre el robo y el problema de seguridad.
Por qué es importante: El riesgo de la semilla del monedero puede afectar directamente la seguridad de la autocustodia, ya que la generación comprometida de claves puede exponer los fondos sin que haya un fallo en el exchange o el protocolo.
Sentimiento del mercado
Bajista, con estrés, impulsado por eventos, reducción de riesgos.
Motivo: Coinkite advirtió que los fondos generados a partir de las semillas afectadas de Coldcard Mk3 podrían estar en riesgo, lo que respalda una lectura defensiva del mercado para usuarios de auto-custodia.
Casos similares anteriores
En agosto de 2022, los usuarios de monederos Solana perdieron aproximadamente $4.5 millones en SOL y otros tokens tras una explotación de clave privada vinculada al monedero móvil Slope, y el incidente afectó a aproximadamente 8,000 monederos únicos. (Decrypt) La diferencia es que el caso Slope involucró un monedero de software móvil, mientras que el problema actual de Coinkite implica un aviso sobre la semilla de un monedero de hardware, con la causa exacta aún sin confirmar.
Efecto Ripple
El riesgo de generación de semillas puede extenderse a través de la confianza en la autosupervisión, ya que los usuarios confían en la aleatoriedad del dispositivo para proteger sus tenencias a largo plazo. Si Coinkite confirma un alcance más amplio de firmware afectado, los usuarios de monederos de hardware podrían reevaluar las prácticas de generación y migración de semillas. Si no aparecen más drenajes después de que los usuarios migren, el efecto secundario podría limitarse a las semillas Mk3 afectadas.
Oportunidades y riesgos
Oportunidades: Cuando Coinkite publique más detalles, los usuarios afectados del Mk3 podrán utilizar el alcance confirmado como una señal de prioridad para la migración del monedero. Un alcance estrecho confirmado ayudaría a limitar cambios innecesarios en el monedero.
Riesgos: Si se vinculan más transacciones al mismo problema, retrasar la migración se convierte en una señal más fuerte de riesgo de custodia para los monederos que coinciden con la configuración afectada. La migración apresurada también puede generar riesgos operativos inmediatos, según Coinkite.