Point clé
Les utilisateurs de bitcoin ont commencé à soupçonner que le Blockclock de Coinkite pouvait espionner les propriétaires après le vol estimé à 130 millions de dollars du Coldcard, qui n'a montré aucun signe de s'arrêter. Wicked a averti les propriétaires de Blockclock de débrancher immédiatement l'appareil et a déclaré que les utilisateurs de Coldcard à proximité des appareils devraient déplacer leurs fonds par prudence. Le post de Wicked a attiré 50 000 vues et a conduit plusieurs propriétaires de Blockclock à suivre cet avis. Wicked a ensuite déclaré qu'il n'y avait pour l'instant aucune preuve et s'est partiellement excusé après une discussion sur X Spaces. Coldcard a encouragé les utilisateurs à déplacer leurs BTC ailleurs, car un système de génération de phrase secrète faible a laissé plusieurs versions de wallet exposées aux pirates.
Pourquoi cela compte : les défaillances de sécurité des wallets peuvent affaiblir la confiance dans les appareils associés et pousser les utilisateurs à réévaluer leurs pratiques de garde.
Sentiment du marché
Baissier, tension, orienté événement, peur.
Raison : Coldcard a demandé aux utilisateurs de déplacer leurs BTC ailleurs après qu'un système de génération de phrase secrète faible ait exposé les wallets aux pirates.
Cas similaires antérieurs
En juin 2023, les utilisateurs d'Atomic Wallet ont perdu plus de 35 millions de dollars en crypto après que leurs wallets aient été compromis, transformant une défaillance de sécurité des wallets en un problème de confiance généralisé des utilisateurs. (Fortune) La différence est que la préoccupation actuelle concernant Blockclock ne présente pour l'instant aucune preuve, tandis que le problème de Coldcard implique une faiblesse déclarée dans la génération de la phrase secrète.
Ripple Effect
Une faiblesse du seed de wallet peut s'étendre du vol direct à un méfiance plus large envers la garde, car les utilisateurs peuvent déplacer leurs fonds et éviter les appareils associés. Si de nouveaux rapports d'exploitation continuent d'apparaître, la confiance dans les appareils pourrait se détériorer dans l'ensemble de l'écosystème des produits concernés. Si des détails techniques crédibles réduisent l'incertitude, alors les répercussions pourraient rester concentrées sur les versions de wallet concernées.
Opportunités et risques
Opportunités : Si Coinkite fournit des détails vérifiables de correction, alors attendre la confirmation avant de réutiliser les appareils concernés réduit l'incertitude opérationnelle. Si les utilisateurs concernés effectuent des migrations de wallet sécurisées, alors la confiance peut se stabiliser autour des pratiques de garde corrigées.
Risques : Si les attaquants continuent à vider les wallets, alors réduire l'exposition aux versions de wallets affectées limite le risque de custody supplémentaire. Si les revendications de Blockclock restent non vérifiées mais se propagent davantage, alors les comportements dictés par la peur peuvent créer de la confusion sans améliorer la sécurité.