Coinkite предупреждает пользователей Coldcard после кражи 70 млн BTC, связанной с ошибкой генерации семени

Coinkite заявила, что пользователи Coldcard должны принять меры предосторожности после хакерской атаки на сумму 70 миллионов долларов США, затронувшей кошельки, связанные с слабой генерацией seed. Данные от Galaxy Research и инженеров Block показывают, что из кошельков исчезло 1 082,65 BTC. Хакеры впервые вывели средства с 1 196 адресов bitcoin в четверг, поскольку частные ключи не были сгенерированы с достаточной энтропией. Ошибка прошивки в устройствах Coldcard Mk3 начиная с версии 4.0.1 в марте 2021 года привела к тому, что генерация seed переключилась на слабый программный PRNG вместо аппаратного генератора истинно случайных чисел. Coinkite не признала, что хакерская атака связана с кошельками Coldcard, но компания сообщила, что пострадали пользователи Mk3, а позже рекомендовала пользователям Mk4, Mk5 и Q принять меры предосторожности.

Почему это важно: сбой при генерации семени кошелька может превратить самохранение в прямой риск кражи, когда частные ключи становятся предсказуемыми.

Медвежий, стресс-он, технологически обусловленный, снижение рисков.

Причина: Сообщаемое изъятие 70 миллионов долларов из кошельков с слабой генерацией семян может подорвать доверие к безопасности аппаратных кошельков.

В сентябре 2022 года Wintermute потеряла около 160 миллионов долларов, после того как злоумышленник воспользовался уязвимостью, связанной с частным ключом Profanity, и генеральный директор Евгений Гаевой заявил, что компания продолжит торговлю в сети. (The Block). Главное отличие заключается в том, что Wintermute была профессиональным мейкером, в то время как инцидент с Coldcard, по всей видимости, связан с генерацией семян кошельков конечных пользователей.

Слабая генерация семян может распространить риск прямого кражи на более широкую осторожность при хранении, так как пользователи могут поспешно перевести средства с затронутых устройств. Если Coinkite опубликует более четкие рекомендации по прошивке и остановит сливы, то доверие может стабилизироваться. Если сливы продолжатся, пользователи аппаратных кошельков могут воспринимать эту проблему как активный риск безопасности, а не как устраненную ошибку.

Возможности: Если рекомендации Coinkite подтвердят безопасный процесс восстановления семени, то завершенная миграция может снизить операционный риск, связанный с холодным хранением. Если затронутые пользователи переведут средства без дополнительных списаний, доверие к хранению может восстановиться быстрее.

Риски: если извлечения продолжаются после рекомендаций, то снижение балансов на кошельках, сгенерированных Coldcard, ограничивает риск кражи. Если пользователи откладывают замену семени, то предсказуемые закрытые ключи могут оставаться открытыми.