Ключевой момент
Пользователи bitcoin стали подозревать, что Blockclock от Coinkite может шпионить за владельцами, после того как кража на сумму около 130 миллионов долларов США с Coldcard продолжалась без остановки. Wicked предупредил владельцев Blockclock немедленно отключить устройство и сказал пользователям Coldcard, находящимся рядом с этими устройствами, перенести средства из осторожности. Пост Wicked привлек 50 000 просмотров и заставил нескольких владельцев Blockclock последовать этому совету. Позже Wicked заявил, что пока нет доказательств, и частично извинился после обсуждения на X Spaces. Coldcard призвал пользователей перевести bitcoin в другое место, поскольку слабая система генерации seed-фраз оставила несколько версий кошельков уязвимыми для хакеров.
Почему это важно: сбои в безопасности кошелька могут подорвать доверие к связанным устройствам и заставить пользователей пересмотреть практики хранения.
Настроение на рынке
Медвежий, стрессовый, основанный на событиях, страх.
Причина: Coldcard рекомендовала пользователям переместить BTC в другое место, поскольку слабая система генерации seed-фраз сделала версии кошельков уязвимыми для хакеров.
Аналогичные прошлые случаи
В июне 2023 года пользователи Atomic Wallet потеряли более $35 млн в криптовалюте после компрометации кошельков, что превратило сбой в безопасности кошельков в проблему широкой потери доверия пользователей. (Fortune) Разница в том, что текущая проблема с Blockclock пока не имеет доказательств, тогда как проблема с Coldcard связана с заявленной слабостью генерации seed-фразы.
Ripple Effect
Уязвимость семени кошелька может распространиться от прямого кражи на более широкое недоверие к хранению, поскольку пользователи могут переводить средства и избегать связанных устройств. Если будут поступать дополнительные сообщения об эксплуатации уязвимостей, доверие к устройствам может ухудшиться по всей затронутой экосистеме продуктов. Если достоверные технические детали снизят неопределенность, то последствия могут остаться сосредоточенными на затронутых версиях кошельков.
Возможности и риски
Возможности: Если Coinkite предоставит проверяемые сведения об устранении проблем, то ожидание подтверждения перед повторным использованием связанных устройств снижает операционную неопределенность. Если пострадавшие пользователи завершат безопасную миграцию кошельков, то доверие может стабилизироваться вокруг исправленных практик хранения.
Риски: если злоумышленники продолжат извлекать средства из кошельков, то снижение воздействия на затронутые версии кошельков ограничит дальнейший риск хранения. Если заявления Blockclock останутся неверифицированными, но будут распространяться дальше, то поведение, вызванное страхом, может вызвать путаницу без улучшения безопасности.