Ang Coinkite, ang Canadian company sa likod ng Coldcard hardware wallet, ay nagbaba ng babala sa mga user na maaaring nasa panganib ang kanilang Bitcoin funds kung ang kanilang wallet seed ay ginawa sa ilang naapektuhang bersyon ng firmware.
Sinabi ng kumpanya na ang problema ay nakaaapekto sa lahat ng Mk3 firmware release mula sa bersyon 4.0.1, na inilabas noong Marso 2021, at nauugnay sa device-generated entropy na ginagamit kapag nililikha ang mga seed.
Mga Pondo ay Patuloy na Nasa Panganib
Ang mga seeds na ginawa sa Mk4 at Mk5 bago ang firmware version 5.6.0, at sa Q bago ang version 1.5.0Q, ay nakaaapekto rin, bagaman sinabi ng Coinkite said na mas maliit ang epekto sa mga modelo na ito ngunit patuloy na serio. Ayon sa kumpanya, ang mga nasabing seeds ay may halos 72 bits ng entropy kesa sa inaasahang 128 bits. Ayon sa update, ang TAPSIGNER, OPENDIME, at SATSCARD ay hindi nakaaapekto dahil gumagamit sila ng iba’t ibang codebases.
Inihikayat ng Coinkite ang mga gumagamit na may epekto na mag-migrate ng kanilang pera sa isang bagong nabuong seed sa isang hindi naapektuang device. Sinabi ng kumpanya na ang mga gumagamit ng Mk4 at Mk5 ay dapat muna ay i-upgrade sa firmware version 5.6.0 o higit pa, habang ang mga gumagamit ng Q ay dapat i-install ang version 1.5.0Q o higit pa bago mag-generate ng replacement seed.
Inirerekomenda rin sa mga user na mag-backup at i-verify ang bagong seed, i-confirm ang bagong receive address sa device, at mag-send ng maliit na test transaction bago ilipat ang natitirang pera. Kung ang Mk3 ang tanging available na opsyon, inirerekomenda na pansamantalang gamitin ang isang malakas, natatanging BIP-39 passphrase at mabuting i-verify ang wallet fingerprint at receive address.
Malaking Kalakasan ng Pagkakawala
Nagmula ang abiso pagkatapos makita ang ilang ulat noong Hulyo 30 na nalangoy ang bitcoin mula sa mga Coldcard wallet. Ipinahayag ng Atlas21 na isang automated na operasyon swept ang 500 single-signature addresses sa loob ng apat na sunod-sunod na blocks, mula sa 960188 hanggang 960191. Ginawa ng mga transaksyon ang paglipat ng 1,324 UTXOs na may kabuuang halagang 594.5 BTC, na may halagang humigit-kumulang $38 milyon ayon sa kasalukuyang presyo. Ang ebidensya ay nagtuturo sa mahina mga private key na ginawa nang lumikha ang mga wallet.
Walang multisig o Taproot wallet ang mga biktima.
Ang median na pagkawala ay 0.41 BTC, habang ang 110 na biktima ay nawalan ng higit sa isang Bitcoin. Ang pinakamalaking pagkawala ay 29.9 na yunit ng crypto asset, habang ang operasyon ay nagkakahalaga ng humigit-kumulang 0.044 na yunit sa transaction fees. Sabi ni Atlas21, ang unang pampublikong babala ay galing sa isang biktima sa Reddit, na nagsabi na ang kanilang Coldcard ay nag-generate ng 24-word seed phrase noong 2021 at ang seed ay hindi kailanman na-enter sa isang computer.
Sa kabila ng malaking pagbaba, nanatiling walang epekto ang presyo ng bitcoin habang natuloy itong makipag-trade malapit sa $64,000.
Lumabas muna ang post Coldcard Mk3 Users Warned of Risk After 594 BTC Swept From 500 Addresses sa CryptoPotato.