Titik Utama
Insiden keselamatan Coldcard yang melibatkan Coinkite telah kehilangan kira-kira 1,359.882 BTC. Statistik papan pemantau Coldcard Sweep Watch menunjukkan bahawa sebahagian besar bitcoin yang dikenal pasti masih berada dalam sebilangan kecil alamat yang dikendalikan oleh penyerang. Pada 1 Ogos, satu alamat yang dipegang oleh penyerang menerima mesej OP_RETURN yang menawarkan yuran 10% untuk mencuci bitcoin, bantuan KYC, dan perkhidmatan penarikan. Coinkite telah mengeluarkan firmware mendesak untuk memperbaiki isu penghasilan nombor rawak yang lemah yang menyebabkan kerentanan asal. Sesetengah pengguna melaporkan bahawa peranti Mk4, Q, dan beberapa Mk3 masih terperangkap pada skrin ralat, gagal memulakan, atau kelihatan rosak selepas kemas kini.
Mengapa ia penting: Kerentanan peranti simpanan boleh memaksa pengguna untuk menilai semula keselamatan benih dan mungkin mengurangkan keyakinan terhadap infrastruktur dompet yang terjejas.
Sentimen Pasar
Bearish, Tekanan, Berasaskan Teknologi, Pengurangan Risiko.
Sebab: Kehilangan yang dilaporkan sebanyak kira-kira 1,359.882 BTC mencipta tekanan keselamatan penjagaan bagi pengguna dompet keras yang terkesan.
Kes-Kes Sebelumnya yang Serupa
Dalam insiden dompet Slope tahun 2022, seorang penyerang jahat mengosongkan 9,231 dompet sebanyak kira-kira $4.1 juta dalam tempoh kira-kira empat jam selepas kunci peribadi untuk dompet yang terjejas bocor atau terganggu. Solana Foundation menyatakan pengguna yang terjejas harus mencipta dompet frasa benih yang baru dan unik serta memindahkan aset ke dompet baharu tersebut. (Solana Foundation) Perbezaan utama ialah kes Slope melibatkan dompet perisian dalam ekosistem Solana, manakala insiden Coldcard melibatkan dompet keras dan kerugian yang jauh lebih besar dalam bentuk bitcoin.
Ripple Effect
Saluran utama adalah keyakinan terhadap penjagaan kerana penghasilan benih yang terjejas boleh menyebabkan pengguna meragui sama ada dompet lama masih selamat. Jika pengguna yang terjejas memindahkan dana ke dompet baharu selepas amaran firmware, maka penggabungan di atas rantai dan deposit bursa mungkin menunjukkan sama ada risiko masih terkawal. Jika isu firmware berterusan, maka risiko operasi mungkin merebak daripada tindakan pencurian ke dalam pemulihan peranti dan akses pengguna.
Peluang & Risiko
Peluang: Jika Coinkite mengesahkan firmware yang stabil dan pengguna dapat mengesahkan penghasilan dompet baru, maka menunggu kejayaan migrasi sebelum menambah eksposur penjagaan mengurangkan risiko operasi.
Risiko: Jika lebih banyak peranti Mk4, Q, atau Mk3 masih terperangkap selepas kemas kini, maka mengurangkan ketergantungan pada peranti yang terkesan akan mengurangkan risiko penjagaan sehingga Coinkite memberikan penyelesaian yang disahkan.