Coinkite Mewaspadai Pengguna Coldcard Mk3 Mengenai Kelemahan Potensial Frasa Benih

Coinkite memperingatkan pengguna Coldcard Mk3 untuk memindahkan dana dari dompet yang frasa benihnya dihasilkan pada firmware yang terpengaruh. Coinkite menyatakan firmware yang terpengaruh berjalan dari versi 4.0.1, yang dirilis pada Mac 2021, hingga versi 5.0.3, sementara Mk4, Q, dan Mk5 tidak terpengaruh. Peringatan ini muncul ketika pakar mengkaji penyitaan 594,48 BTC, bernilai sekitar $38,3 juta menurut CoinGecko, dari alamat single-signature, tetapi tidak ada bukti publik yang pasti yang menghubungkan isu Mk3 dengan pindahan tersebut. CEO dan ko-pendiri AnchorWatch, Rob Hamilton, mengatakan 1.324 UTXO disita dalam 500 transaksi dalam jendela tiga blok. CEO Wizardsardine, Kevin Loaec, mengatakan hipotesisnya mengenai generator angka acak entropi rendah masih belum dikonfirmasi dan memperingatkan bahwa dompet yang sebagian kosong mungkin masih berisiko.

Mengapa ia penting: Penghasilan benih yang lemah boleh menukar masalah penyetelan dompet menjadi paparan langsung kunci peribadi kepada pengguna penjagaan sendiri yang terjejas.

Berhati-hati bearish, tekanan tinggi, didorong peristiwa, pengurangan risiko.

Sebab: Coinkite memperingatkan pengguna Coldcard Mk3 yang terkesan untuk memindahkan dana, yang mungkin mengurangkan keyakinan terhadap penyelesaian penyimpanan sendiri yang rentan.

Pada September 2022, alamat Ethereum yang dihasilkan dengan Profanity telah dikosongkan selepas penghasilan kunci lemah menjadikan kunci peribadi boleh dikira, dan The Block melaporkan bahawa $3.3 juta telah dicuri daripada beberapa alamat. (The Block) Perbezaan: Profanity melibatkan alamat vanity Ethereum, manakala kes semasa melibatkan alamat single-signature Bitcoin dan hubungan yang belum disahkan dengan firmware Coldcard Mk3.

Penghasilan benih lemah akan menyebabkan eksposur kunci peribadi sebelum pengguna melihat isyarat pasaran biasa. Jika lebih banyak dompet yang dikosongkan berkongsi laluan penghasilan yang sama, insiden ini boleh mendorong pengguna ke arah migrasi dompet dan pemeriksaan penghasilan benih yang lebih ketat. Jika ulasan teknikal mempersempit setup yang terjejas, maka keyakinan terhadap self-custody yang lebih luas mungkin tetap terkawal.

Peluang: Apabila Coinkite menerbitkan ulasan teknikal rasminya, pengguna boleh memperlakukan laluan tetapan yang disahkan tidak terjejas sebagai isyarat penyimpanan sendiri yang lebih selamat.

Risiko: Jika lebih banyak dompet tanda tangan tunggal menunjukkan pembersihan tidak sah yang terkoordinasi, maka mengurangi eksposur terhadap benang yang terjejas akan membatasi risiko pencurian lanjutan semasa penghijrahan.