Point clé
Coinkite a publié un avis de sécurité jeudi pour avertir que les utilisateurs ayant généré une graine sur un Coldcard Mk3 pourraient avoir des fonds en danger. Coinkite a indiqué que ce problème concerne les graines Mk3 générées sur la version 4.0.1 ou toute version ultérieure jusqu'à la version du micrologiciel 5.0.3. Coinkite a déclaré que les Mk4, Q et Mk5 ne sont pas affectés selon une analyse préliminaire, et que les utilisateurs ayant appliqué une phrase de passe BIP-39 à une graine Mk3 concernée présentent une exposition limitée. Atlas 21 a rapporté qu'environ 594,5 BTC, d'une valeur de 38,3 millions de dollars, ont été transférés depuis 500 adresses à signature unique dans les blocs Bitcoin 960188 à 960191. Coinkite n'a pas confirmé de lien entre le vol et le problème de sécurité.
Pourquoi cela importe : le risque lié à la phrase secrète du wallet peut affecter directement la sécurité de la auto-gestion, car une génération de clés compromise peut exposer les fonds sans qu'il y ait de défaillance de la plateforme d'échange ou du protocole.
Sentiment du marché
Baissier, tension, orienté événement, réduction des risques.
Raison : Coinkite a averti que les fonds générés à partir des semences Coldcard Mk3 affectées pourraient être en danger, ce qui soutient une lecture défensive du marché pour les utilisateurs de auto-gestion.
Cas similaires antérieurs
En août 2022, les utilisateurs de wallet Solana ont perdu environ 4,5 millions de dollars en SOL et d'autres tokens après qu'une exploitation de clé privée ait été liée au wallet mobile Slope, et cet incident a affecté environ 8 000 wallets uniques. (Decrypt) La différence réside dans le fait que l'affaire Slope impliquait un wallet logiciel mobile, tandis que le problème actuel de Coinkite concerne une recommandation relative à une graine de wallet matériel, la cause exacte n'étant toujours pas confirmée.
Ripple Effect
Le risque de génération de seed peut se propager à travers la confiance dans l'auto-gestion, car les utilisateurs s'appuient sur la randomisation des appareils pour protéger leurs actifs à long terme. Si Coinkite confirme un champ d'impact plus large au niveau du firmware, les utilisateurs de wallets matériels pourraient réévaluer leurs pratiques de génération et de migration de seed. Si aucune autre perte ne se manifeste après la migration des utilisateurs, alors les effets secondaires pourraient rester limités aux seed Mk3 affectées.
Opportunités et risques
Opportunités : Lorsque Coinkite publiera davantage de détails, les utilisateurs concernés de Mk3 pourront utiliser le périmètre confirmé comme signal de priorité pour la migration du wallet. Un périmètre étroit confirmé aiderait à limiter les changements de wallet inutiles.
Risques : Si davantage de transactions sont liées au même problème, le report de la migration devient un signal plus fort de risque de garde pour les wallets correspondant à la configuration affectée. Une migration précipitée peut également créer un risque opérationnel immédiat, selon Coinkite.