Poin Utama
Galaxy Research menyatakan pada hari Jumaat bahawa lebih daripada 1,000 BTC daripada hampir 1,200 alamat telah dipindahkan, bernilai kira-kira $70 juta, dengan transaksi tersebut diyakini berkaitan dengan satu kelemahan yang mempengaruhi dompet peranti Coldcard. Coinkite memperingatkan pada hari Khamis mengenai isu berterusan berkaitan frasa benih yang dihasilkan oleh peranti Coldcard Mk3. Coinkite mengatakan pengguna yang menghasilkan frasa benih menggunakan peranti Mk3 dengan versi firmware 4.0.1, yang dikeluarkan pada Mac 2021, atau yang lebih baru, mungkin mempunyai dana yang terancam. Coinkite kemudian memperluaskan amaran risiko kepada versi firmware tertentu bagi Mk4, Mk5, dan Coldcard Q, serta mengeluarkan kemas kini firmware kecemasan untuk semua model yang terjejas. Pengarah eksekutif Coinkite, Rodolfo Novak, yang juga dikenali sebagai NVK, memohon maaf pada hari Jumaat dan mengatakan syarikat itu mengambil tanggungjawab penuh atas kelemahan firmware tersebut.
Mengapa ia penting: Kelemahan firmware dompet boleh melemahkan keyakinan terhadap pengurusan sendiri apabila penghasilan benih yang terjejas mencipta risiko kehilangan langsung.
Perasaan Pasaran
Bearish, Stress-on, Event-driven, Fear.
Sebab: Pergerakan yang dilaporkan melebihi 1,000 BTC yang dikaitkan dengan kerentanan Coldcard mencipta tekanan risiko penyimpanan langsung kepada pemegang bitcoin.
Kes-Kes Sebelumnya yang Serupa
Pada Jun 2023, pengguna Atomic Wallet kehilangan lebih daripada $35 juta dalam kripto selepas kompromi dompet besar, dan keyakinan pengguna berpindah ke arah audit keselamatan dan usaha pemantauan dana. (Fortune) Perbezaan: Atomic Wallet melibatkan perkhidmatan dompet perisian, manakala kes semasa berpusat pada firmware dompet keras dan penghasilan frasa benih.
Ripple Effect
Penghasilan frasa benih yang lemah boleh mengubah kendiri-penyimpanan menjadi saluran kerugian yang berkorelasi di kalangan pengguna yang bergantung pada firmware yang sama. Jika versi firmware yang terkesan lebih banyak atau pergerakan BTC yang berkaitan muncul, maka penilaian semula risiko dompet boleh merebak dari satu produk kepada kepercayaan dompet peranti keras yang lebih luas.
Peluang & Risiko
Peluang: Jika kemas kini firmware kecemasan mengurangkan pergerakan baru yang disambungkan, pengguna boleh memperlakukan insiden ini sebagai lebih terkawal dan memfokuskan pada panduan peranti yang terjejas.
Risiko: Jika Coinkite memperluas lingkungan yang terjejas sekali lagi, maka mengurangkan paparan terhadap dompet yang terjejas dan memindahkan dana ke penyimpanan selamat yang telah disahkan boleh mengurangkan risiko operasi.