Coinkite предупреждает пользователей Coldcard Mk3 о сообщениях об утрате BTC на сумму более 38 млн долларов

Coinkite выпустила предупреждение о безопасности в четверг, предупредив владельцев аппаратного кошелька Coldcard Mk3, что средства, связанные с определенными версиями прошивки, могут быть под угрозой.

Инциденты с аппаратными кошельками редко происходят изолированно. Когда давние неактивные адреса начинают перемещать средства в тесно скоординированном паттерне, само по себе время таких операций требует внимания. Именно так произошло 30 июля 2026 года, когда предположительно 594 BTC, стоимостью около 38 миллионов долларов, были перемещены с примерно 500 адресов с одиночной подписью в течение примерно 25 минут.

Многие кошельки оставались неактивными в течение многих лет, при этом остатки обычно составляли от 0,15 до 0,26 BTC. На момент написания этого текста, несмотря на широкие обсуждения в интернете, компания не подтвердила, связан ли перевод почти 600 BTC непосредственно с предупреждением о безопасности Coldcard.

Генеральный директор Coinkite Родольфо Новак, известный в отрасли как NVK, заявил, что компания относится к сообщениям с повышенной серьезностью. «Мы все на плаву, проводим глубокий анализ всего, технический пост вскоре», сказал Новак на X. Он добавил, что каналы связи компании были «затоплены» запросами после публикации сообщений. В отдельном обновлении Новак подчеркнул: «Мы провели много расследований по поводу сообщений о COLDCARD, пост в блоге вскоре».

Блог-сообщение о безопасности компании указывает конкретный диапазон затронутых устройств. Любой, кто сгенерировал семя на устройстве Mk3 с прошивкой версии 4.0.1, выпущенной в марте 2021 года, до версии 5.0.3 — последней версии, поддерживающей Mk3, — может быть затронут. Coinkite объяснила, что ее предварительный анализ показывает, что модели Mk4, Q и Mk5 не затронуты.

Coinkite описала рекомендацию как отражающую предварительные выводы и заявила, что формальный технический обзор будет проведен по мере продолжения расследования. Исследователи сообщества проводят анализ ончейн-активности, связанной с сообщениями. Обсуждение сосредоточено на возможности слабой случайности при генерации семян в некоторых более старых версиях прошивки Mk2 и Mk3, а не на компрометации цепочки поставок. На момент публикации Coinkite не подтвердила корневую причину.

Согласно рекомендации, кошельки, защищенные паролем BIP-39 — дополнительной фразой, добавленной пользователем и отличной от PIN-кода устройства, — по предварительному анализу Coinkite, кажутся имеющими минимальный риск. Компания рекомендует пользователям паролей продолжать защищать эту фразу и не вводить ее на ненадежных устройствах или веб-сайтах.

Для владельцев Mk3 , которые не использовали парольную фразу, Coinkite рекомендовала перейти на новый seed, сгенерированный на устройстве, не затронутом проблемой. Компания заявила, что процесс не следует спешить. Она посоветовала сначала отправить небольшую тестовую транзакцию, проверить новый кошелек и адрес получения на экране устройства и сохранить старую резервную копию до подтверждения миграции.

Coinkite обозначила два промежуточных шага для владельцев, у которых Mk3 — единственное устройство:

• Добавьте надежный уникальный BIP-39 пароль и переведите средства на новый защищенный кошелек.
• Создайте новый seed с использованием пути импорта через бросание костей Mk3, который не зависит от генератора случайных чисел устройства, хотя Coinkite описала это как продвинутую процедуру, требующую тщательной проверки.

Coinkite опубликовала полные технические шаги в своем уведомлении, доступном на блоге компании. Компания пояснила, что расследование продолжается, и дополнительные детали будут предоставлены позже. Coldcard с момента выпуска зарекомендовал себя как вариант аппаратного кошелька с акцентом на безопасность и изоляцией от сети, и сообщения привлекли широкое внимание со стороны сообщества bitcoin, поскольку владельцы оценивают свои собственные устройства.