Coinkite Memperingatkan Pengguna Coldcard Mk3 tentang Potensi Kerentanan Seed

Coinkite menerbitkan peringatan keamanan pada hari Kamis yang memperingatkan bahwa pengguna yang membuat seed di Coldcard Mk3 mungkin memiliki dana dalam risiko. Coinkite mengatakan masalah ini memengaruhi seed Mk3 yang dibuat pada versi 4.0.1 atau versi berikutnya hingga firmware versi 5.0.3. Coinkite menyatakan bahwa Mk4, Q, dan Mk5 tidak terdampak berdasarkan analisis awal, dan pengguna yang menerapkan passphrase BIP-39 ke seed Mk3 yang terdampak menghadapi paparan terbatas. Atlas 21 melaporkan bahwa sekitar 594,5 BTC, senilai $38,3 juta, telah dipindahkan dari 500 alamat single-signature di blok Bitcoin 960188 hingga 960191. Coinkite belum mengonfirmasi kaitan antara pencurian tersebut dan masalah keamanan.

Mengapa ini penting: Risiko seed dompet dapat secara langsung memengaruhi keamanan self-custody karena generasi kunci yang terkompromi dapat mengekspos dana tanpa kegagalan bursa atau protokol.

Bearish, Stress-on, Event-driven, De-risking.

Alasan: Coinkite memperingatkan bahwa dana yang dihasilkan dari benih Coldcard Mk3 yang terdampak berisiko, yang mendukung pandangan pasar defensif bagi pengguna self-custody.

Pada Agustus 2022, pengguna dompet Solana kehilangan sekitar $4,5 juta dalam SOL dan token lainnya setelah eksploitasi kunci pribadi dikaitkan dengan dompet seluler Slope, dan insiden tersebut memengaruhi sekitar 8.000 dompet unik. (Decrypt) Perbedaannya adalah kasus Slope melibatkan dompet perangkat lunak seluler, sementara masalah Coinkite saat ini melibatkan saran benih dompet perangkat keras dengan penyebab pastinya masih belum dikonfirmasi.

Risiko generasi seed dapat menyebar melalui kepercayaan terhadap self-custody karena pengguna mengandalkan keacakan perangkat untuk melindungi aset jangka panjang. Jika Coinkite mengonfirmasi cakupan firmware yang terdampak lebih luas, maka pengguna dompet perangkat keras mungkin meninjau ulang praktik generasi dan migrasi seed. Jika tidak ada penarikan lebih lanjut muncul setelah pengguna bermigrasi, maka dampak berantai mungkin tetap terbatas pada seed Mk3 yang terdampak.

Peluang: Ketika Coinkite mempublikasikan lebih banyak detail, pengguna Mk3 yang terdampak dapat menggunakan cakupan yang dikonfirmasi sebagai sinyal prioritas migrasi dompet. Cakupan sempit yang dikonfirmasi akan membantu membatasi perubahan dompet yang tidak perlu.

Risiko: Jika lebih banyak transaksi terkait dengan masalah yang sama, maka penundaan migrasi menjadi sinyal risiko kepemilikan yang lebih kuat untuk dompet yang sesuai dengan pengaturan yang terdampak. Migrasi yang terburu-buru juga dapat menciptakan risiko operasional segera, menurut Coinkite.