Coinkite Mengingatkan Pengguna Coldcard Mk3 Mengenai Kelemahan Potensial pada Seed

Coinkite menerbitkan amaran keselamatan pada hari Khamis yang memperingatkan bahawa pengguna yang menghasilkan benih pada Coldcard Mk3 mungkin mempunyai dana yang berisiko. Coinkite mengatakan isu ini mempengaruhi benih Mk3 yang dihasilkan pada versi 4.0.1 atau sebarang versi seterusnya melalui versi firmware 5.0.3. Coinkite mengatakan Mk4, Q dan Mk5 tidak terjejas berdasarkan analisis awal, dan pengguna yang menerapkan kata laluan BIP-39 kepada benih Mk3 yang terjejas menghadapi eksposur terhad. Atlas 21 melaporkan bahawa kira-kira 594.5 BTC, bernilai $38.3 juta, telah dipindahkan dari 500 alamat single-signature dalam blok Bitcoin 960188 hingga 960191. Coinkite belum mengesahkan hubungan antara pencurian dan isu keselamatan tersebut.

Mengapa ia penting: Risiko benih dompet boleh secara langsung mempengaruhi keselamatan penyimpanan sendiri kerana penghasilan kunci yang terjejas boleh mendedahkan dana tanpa kegagalan bursa atau protokol.

Bearish, Stress-on, Berdasarkan peristiwa, Pengurangan risiko.

Sebab: Coinkite memperingatkan bahawa dana yang dihasilkan daripada benih Coldcard Mk3 yang terkesan mungkin berisiko, yang menyokong pembacaan pasaran yang berhati-hati bagi pengguna simpanan sendiri.

Pada Ogos 2022, pengguna dompet Solana kehilangan kira-kira $4.5 juta dalam SOL dan token lain selepas eksploit kunci peribadi dikaitkan dengan dompet mudah alih Slope, dan insiden tersebut memberi kesan kepada kira-kira 8,000 dompet unik. (Decrypt) Perbezaannya ialah kes Slope melibatkan dompet perisian mudah alih, manakala isu Coinkite semasa ini melibatkan nasihat benih dompet keras, dengan punca tepat masih belum disahkan.

Risiko penghasilan seed boleh menyebar melalui keyakinan terhadap pengurusan sendiri kerana pengguna bergantung pada kerawakan peranti untuk melindungi simpanan jangka panjang. Jika Coinkite mengesahkan lingkup firmware yang terjejas lebih luas, maka pengguna dompet peranti mungkin menilai semula amalan penghasilan dan pemindahan seed. Jika tiada penarikan lanjut muncul selepas pengguna berpindah, maka kesan sampingan mungkin kekal terhadap seed Mk3 yang terjejas.

Peluang: Apabila Coinkite menerbitkan butiran lebih lanjut, pengguna Mk3 yang terkesan boleh menggunakan lingkungan yang disahkan sebagai isyarat keutamaan pemindahan dompet. Lingkungan sempit yang disahkan akan membantu menghadkan perubahan dompet yang tidak perlu.

Risiko: Jika lebih banyak transaksi dikaitkan dengan isu yang sama, maka penundaan pemindahan menjadi isyarat risiko penyimpanan yang lebih kuat untuk dompet yang sepadan dengan pengaturan yang terjejas. Pemindahan yang tergesa-gesa juga boleh mencipta risiko operasi segera, menurut Coinkite.