Ключевой момент
Coinkite опубликовала предупреждение о безопасности в четверг, предупредив, что пользователи, сгенерировавшие seed на Coldcard Mk3, могут иметь средства под угрозой. Coinkite заявила, что проблема затрагивает seed Mk3, сгенерированные на версии 4.0.1 или любой последующей версии до прошивки 5.0.3. Coinkite сообщила, что Mk4, Q и Mk5 не затронуты на основе предварительного анализа, а пользователи, применившие BIP-39 passphrase к затронутому seed Mk3, сталкиваются с ограниченным риском. Atlas 21 сообщила, что примерно 594,5 BTC, стоимость которых составляет 38,3 миллиона долларов США, были перемещены с 500 одноключевых адресов в блоках Bitcoin 960188–960191. Coinkite не подтвердила связь между кражей и данной проблемой безопасности.
Почему это важно: Риск семени кошелька может напрямую повлиять на безопасность самохранения, поскольку скомпрометированная генерация ключей может раскрыть средства без сбоя биржи или протокола.
Настроение на рынке
Медвежий, стресс-ориентированный, вызванный событиями, снижение рисков.
Причина: Coinkite предупредил, что средства, сгенерированные с использованием затронутых seed-фраз Coldcard Mk3, могут быть под угрозой, что подтверждает осторожную позицию рынка для пользователей, осуществляющих самоконтроль.
Аналогичные прошлые случаи
В августе 2022 года пользователи кошельков Solana потеряли около 4,5 млн долларов в SOL и других токенах после эксплуатации приватного ключа, связанной с мобильным кошельком Slope, и инцидент затронул около 8 000 уникальных кошельков. (Decrypt) Разница в том, что в случае Slope речь шла о мобильном программном кошельке, тогда как текущая проблема Coinkite связана с рекомендацией по семени аппаратного кошелька, причина которой пока не подтверждена.
Ripple Effect
Риск генерации семени может распространиться из-за уверенности в самоконтроле, так как пользователи полагаются на случайность устройства для защиты долгосрочных активов. Если Coinkite подтвердит более широкий охват затронутого прошивочного программного обеспечения, пользователи аппаратных кошельков могут пересмотреть практики генерации и миграции семени. Если после миграции пользователей не появится дополнительных утечек, то последствия могут остаться ограниченными затронутыми семенами Mk3.
Возможности и риски
Возможности: Когда Coinkite опубликует больше деталей, затронутые пользователи Mk3 смогут использовать подтвержденный объем в качестве сигнала приоритета для миграции кошелька. Подтвержденный узкий объем поможет ограничить ненужные изменения кошелька.
Риски: если к одной и той же проблеме будет привязано больше транзакций, то задержка миграции станет более сильным сигналом кастодиального риска для кошельков, соответствующих затронутой настройке. Спешка с миграцией также может создать немедленный операционный риск, согласно Coinkite.