Kekhawatiran terhadap perisian mata-mata Coinkite Blockclock meningkat selepas pencurian Coldcard bernilai $130 juta

Pengguna bitcoin menjadi curiga bahawa Blockclock Coinkite mungkin memata-matai pemiliknya selepas pencurian Coldcard bernilai anggaran $130 juta tidak menunjukkan tanda-tanda berhenti. Wicked memperingatkan pemilik Blockclock untuk mencabut sambungan peranti segera dan mengatakan pengguna Coldcard yang berdekatan dengan peranti tersebut harus memindahkan dana sebagai tindakan berjaga-jaga. Pos Wicked menarik 50,000 tontonan dan menyebabkan beberapa pemilik Blockclock mengikuti nasihat tersebut. Wicked kemudian mengatakan tiada bukti sejauh ini dan sebahagian meminta maaf selepas perbincangan di X Spaces. Coldcard mendesak pengguna untuk memindahkan BTC ke tempat lain kerana sistem penghasilan frasa benih yang lemah meninggalkan beberapa versi dompet terbuka kepada perompak.

Mengapa ia penting: Kegagalan keselamatan dompet boleh melemahkan kepercayaan terhadap peranti yang berkaitan dan mungkin mendorong pengguna untuk menilai semula amalan penyimpanan.

Bearish, Stress-on, Event-driven, Fear.

Sebab: Coldcard mendesak pengguna untuk memindahkan BTC ke tempat lain selepas sistem penghasilan frasa benih yang lemah menjadikan versi dompet terbuka kepada peringkas.

Pada Jun 2023, pengguna Atomic Wallet kehilangan lebih daripada $35 juta dalam kripto selepas dompet mereka diserang, yang mengubah kegagalan keselamatan dompet menjadi masalah keyakinan pengguna yang luas. (Fortune) Perbezaannya ialah kebimbangan semasa mengenai Blockclock belum mempunyai bukti, manakala isu Coldcard melibatkan kelemahan penghasilan frasa benih yang dinyatakan.

Kelemahan benih dompet boleh merebak daripada pencurian terus kepada ketidakpercayaan terhadap penyimpanan yang lebih luas kerana pengguna mungkin memindahkan dana dan mengelakkan peranti yang berkaitan. Jika laporan eksploit tambahan berterusan, maka kepercayaan terhadap peranti boleh merosot di seluruh ekosistem produk yang terjejas. Jika butiran teknikal yang boleh dipercayai mengurangkan ketidakpastian, maka kesan sampingan mungkin kekal tertumpu pada versi dompet yang terjejas.

Peluang: Jika Coinkite memberikan butiran pembaikan yang boleh diverifikasi, maka menunggu pengesahan sebelum menggunakan semula peranti yang berkaitan akan mengurangkan ketidakpastian operasi. Jika pengguna yang terjejas menyelesaikan pemindahan dompet yang selamat, maka keyakinan mungkin stabil sekitar amalan penjagaan yang telah diperbaiki.

Risiko: Jika penyerang terus mengosongkan dompet, maka mengurangi paparan terhadap versi dompet yang terjejas akan membatasi risiko penjagaan lanjutan. Jika tuntutan Blockclock tetap tidak disahkan tetapi tersebar lebih luas, maka tingkah laku yang dipicu ketakutan mungkin menciptakan kekeliruan tanpa meningkatkan keselamatan.