Binigyan ng babala ni Coinkite ang mga gumagamit ng Coldcard pagkatapos ng pagkawala ng $70M na BTC na may kinalaman sa bug sa pagbuo ng seed

Sinabi ng Coinkite na dapat mag-ingat ang mga gumagamit ng Coldcard pagkatapos ng paghakot ng $70 milyon na BTC na nakakaapekto sa mga wallet na may kinalaman sa mahinang seed generation. Ang data mula sa Galaxy Research at mga inhinyero sa Block ay nagpapakita na nawala ang 1,082.65 BTC mula sa mga wallet. Ang mga hacker ay unang tinanggal ang mga pondo mula sa 1,196 Bitcoin addresses noong Huwebes dahil hindi sapat ang entropy sa pagbuo ng private keys. Isang firmware bug sa mga device na Coldcard Mk3 na nagsimula noong bersyon 4.0.1 noong Marso 2021 ang nagresulta sa pagbabalik ng seed generation sa isang mahinang software PRNG kesa sa hardware true random number generator. Hindi tinanggap ng Coinkite na may kinalaman ang paghakot sa mga wallet ng Coldcard, ngunit sinabi ng kumpanya na naapektuhan ang mga gumagamit ng Mk3 at sinabi naman nila sa mga gumagamit ng Mk4, Mk5, at Q na mag-ingat.

Bakit ito mahalaga: Ang pagkabigo sa pagbuo ng seed ng wallet ay maaaring palitan ang self-custody sa direktang panganib ng pagkakakita kapag ang mga private key ay maging makikita.

Bearish, Stress-on, Tech-driven, De-risking.

Dahilan: Ang nareport na pagbawas ng $70 milyon mula sa mga wallet na may mahinaang seed generation ay maaaring magdulot ng pagbaba sa tiwala sa kaligtasan ng hardware wallet.

Noong Setyembre 2022, nawala ng halos $160 milyon ang Wintermute pagkatapos ipaglaban ng isang attacker ang isang kahinaan sa private key na may kinalaman sa Profanity, at sinabi ng CEO na si Evgeny Gaevoy na magpapatuloy ang kumpanya sa on-chain trading. (The Block). Ang pangunahing pagkakaiba ay ang Wintermute ay isang propesyonal na maker, habang ang insidente sa Coldcard ay tila nakatuon sa pagbuo ng seed ng wallet ng end-user.

Ang mahinang pagbuo ng seed ay maaaring magpalaganap mula sa direktang panganib ng pagkakawala hanggang sa mas malawak na pag-iingat sa pag-aalaga dahil maaaring mabilisang maglipat ng pera ang mga gumagamit mula sa mga apektadong device. Kung magpapalabas ang Coinkite ng mas malinaw na gabay sa firmware at magtatapos ang pagbubuwal, maaaring mag-stabilize ang tiwala. Kung patuloy ang pagbubuwal, maaaring ituring ng mga gumagamit ng hardware wallet ang isyu bilang aktibong panganib sa seguridad kaysa isang naresolbeng bug.

Mga Pagkakataon: Kung ang gabay ng Coinkite ay nagpapatotoo sa isang ligtas na proseso ng pag-regenerate ng seed, maaaring mabawasan ang operasyonal na panganib ng cold-storage sa pamamagitan ng nakumpleto na migrasyon. Kung ang mga naapektong gumagamit ay lumilipat ng pera nang walang karagdagang pagbaba, maaaring mabilisang mabawi ang tiwala sa pag-aalaga.

Mga Panganib: Kung patuloy ang pagbawas ng balanse pagkatapos ng gabay, ang pagbawas ng balanse sa mga nasasakop na wallet na ginawa ng Coldcard ay limitado ang panganib ng pagkakawala. Kung maghihintay ang mga gumagamit sa pagpapalit ng seed, maaaring manatiling eksposed ang mga makikita na private key.