Ключевой момент
Злоумышленник переместил около 1 816 bitcoin, примерно $116 млн, с более чем 5 200 адресов, сгенерированных на устройствах Coldcard с 30 июля. Galaxy Research зафиксировала самую крупную выборку — 1 082 bitcoin из 1 196 кошельков за 41 минуту. Прошивка Coldcard версии 4.0.0, выпущенная в марте 2021 года, содержала настройку сборки, которая заставляла устройство пропускать собственный аппаратный чип генерации случайных чисел. Генеральный директор Coinkite Родольфо Новак призвал пользователей, которые генерировали семена с помощью кошельков Coldcard, перевести средства, используя обновленные лучшие практики. Владельцы, которые сгенерировали семена как минимум 50 бросками частных костей или использовали надежный пароль, не пострадали.
Почему это важно: сбой энтропии кошелька может превратить оффлайн-самохранение в скрытое раскрытие ключа и ослабить доверие к безопасности аппаратных кошельков.
Настроение на рынке
Осторожно медвежий, с акцентом на стресс, технологически обусловленный, снижение рисков.
Причина: Сообщаемое изъятие средств с адресов, сгенерированных Coldcard, может подорвать доверие к безопасности аппаратного самоконтроля.
Аналогичные прошлые случаи
Trust Wallet устранил уязвимость WebAssembly в своем браузерном расширении после того, как она привела к потерям пользователей на сумму 170 000 долларов, согласно The Block. Этот случай показал, насколько слабая генерация семян может подвергать риску кошельки даже без фишинга или кражи устройства. (The Block) Ключевое отличие заключается в том, что случай с Trust Wallet связан с программным обеспечением браузерного расширения, в то время как текущее событие касается генерации семян аппаратного кошелька Coldcard.
Ripple Effect
Сомнения в отношенииEntropy могут оттолкнуть пользователей от одноразовых систем хранения и направить их к системам с более высоким уровнем операционного контроля. Спрос на хранение может вырасти, если крупные держатели решат, что аппаратная изоляция одной лишь не контролирует скрытые риски реализации. Если Coinkite опубликует свой технический обзор и руководство по миграции, то контроль может зависеть от того, быстро ли пользователи меняют уязвимые семена.
Возможности и риски
Возможности: Когда Coinkite опубликует технический обзор, четкая граница сбоя может стать потенциальным сигналом восстановления доверия для пользователей аппаратных кошельков. Если руководство по миграции окажется узким, провайдеры самоконтроля с более надежным контролем энтропии могут завоевать доверие пользователей.
Риски: Если дополнительные волны опустошат адреса, сгенерированные Coldcard, то снижение экспозиции на одном устройстве может ограничить операционные потери. Если технический обзор покажет более широкую экспозицию при генерации семян, риск хранения может остаться повышенным среди всех затронутых пользователей.