Coinkite Mengingatkan Pengguna Coldcard Mk3 Mengenai Laporan Kerugian BTC $38J

Coinkite mengeluarkan amaran keselamatan pada hari Khamis, memperingatkan pemilik dompet keras Coldcard Mk3nya bahawa dana yang dikaitkan dengan versi firmware tertentu mungkin berisiko.

Insiden dompet keras jarang berlaku sebagai peristiwa yang berasingan. Apabila alamat-alamat yang telah lama tidak aktif bermula bergerak dalam corak yang terkoordinasi rapat, masa sahaja menuntut perhatian. Itu berlaku pada 30 Julai 2026, apabila 594 BTC yang didakwa, bernilai kira-kira $38 juta, bergerak daripada kira-kira 500 alamat tanda-tangan tunggal dalam masa kira-kira 25 minit.

Banyak daripada dompet tersebut telah tidak aktif selama bertahun-tahun, dengan baki biasanya antara 0.15 hingga 0.26 BTC. Pada masa penulisan ini, walaupun perbincangan meluas secara dalam talian, syarikat tersebut belum mengesahkan sama ada pindahan hampir 600 BTC berkaitan terus dengan amaran keselamatan Coldcard.

CEO Coinkite Rodolfo Novak, dikenal dalam industri sebagai NVK, mengatakan syarikat tersebut memperlakukan laporan-laporan itu dengan kecemasan. “Kami semua bersiap sepenuhnya melakukan penyelidikan mendalam terhadap semua perkara, pos teknikal akan segera dikeluarkan,” Novak berkata di X. Beliau menambah bahawa saluran komunikasi syarikat itu “dibanjiri” dengan pertanyaan selepas laporan itu dikeluarkan. Dalam penyempurnaan terpisah, Novak menekankan, “Kami telah menjalankan banyak penyiasatan mengenai laporan COLDCARD, pos blog akan segera dikeluarkan.”

Post blog penasihat keselamatan syarikat security advisory blog post menyebut julat peranti yang terjejas. Sesiapa yang menghasilkan benih pada Mk3 yang menjalankan versi firmware 4.0.1, yang dilancarkan pada Mac 2021, hingga versi 5.0.3, keluaran terakhir yang menyokong Mk3, mungkin terjejas. Coinkite menjelaskan bahawa analisis awalnya menunjukkan model Mk4, Q dan Mk5 tidak terjejas.

Coinkite menggambarkan nasihat tersebut sebagai mencerminkan dapatan awal, dan mengatakan satu ulasan teknikal rasmi akan diikuti seiring penyiasatan berterusan. Penyelidik komuniti telah mengkaji aktiviti onchain yang berkaitan dengan laporan-laporan tersebut. Perbincangan berpusat pada kemungkinan kelemahan rawak dalam penghasilan benih pada versi firmware Mk2 dan Mk3 yang lebih lama, bukan kompromi rantai bekalan. Pada masa penerbitan, Coinkite belum mengesahkan punca utama.

Menurut nasihat tersebut, dompet yang dilindungi dengan kata sandi BIP-39, iaitu frasa yang ditambah oleh pengguna dan berbeza daripada PIN peranti, kelihatan mempunyai risiko minimum berdasarkan analisis awal Coinkite. Syarikat tersebut menasihati pengguna kata sandi untuk terus melindungi frasa tersebut dan mengelakkan memasukkannya pada peranti atau laman web yang tidak dipercayai.

Untuk pemilik Mk3 yang tidak menggunakan kata laluan, Coinkite merekomendasikan untuk memindahkan ke benih baru yang dihasilkan pada peranti yang tidak terjejas. Syarikat tersebut mengatakan proses ini tidak perlu dipercepat. Ia menasihati untuk menghantar transaksi ujian kecil terlebih dahulu, mengesahkan dompet dan alamat penerimaan baru pada skrin peranti, serta menyimpan salinan cadangan lama sehingga pemindahan dikonfirmasi.

Coinkite merumuskan dua langkah sementara untuk pemilik yang mana Mk3 adalah satu-satunya peranti mereka:

• Tambahkan passphrase BIP-39 yang kuat dan unik, serta pindahkan dana ke dompet yang baru dilindungi.
• Hasilkan benih pengganti menggunakan laluan import dadu Mk3, yang tidak bergantung pada penghasil nombor rawak peranti, walaupun Coinkite menggambarkan ini sebagai prosedur lanjutan yang memerlukan pengesahan yang teliti.

Coinkite menerbitkan langkah-langkah teknikal penuh dalam nasihatnya, yang tersedia di blog syarikat. Syarikat tersebut menjelaskan bahawa penyiasatannya masih berterusan dan butiran tambahan akan diumumkan kemudian. Coldcard telah membina reputasi sebagai pilihan dompet keras yang berfokus pada keselamatan dan terpisah secara udara sejak pelancarannya, dan laporan-laporan ini telah menarik perhatian luas di kalangan komuniti Bitcoin semasa pemilik menilai peranti mereka sendiri.