Ключевой момент
Злоумышленники похитили около 500 аппаратных кошельков Coldcard и украли почти 600 bitcoin, стоимость которых составляла около 40 миллионов долларов США, из сотен кошельков. Цена bitcoin упала в часы после обнаружения атаки, но осталась выше ключевого уровня поддержки в 60 000 долларов США. Затронутые кошельки в основном использовали однократную подпись для безопасности, а уязвимость заключалась в предсказуемом программном генерировании ключей, основанном на данных чипа. Разработчики Coinkite предупредили пользователей, которые сгенерировали семя с помощью Mk3 на версии 4.0.1 или выше, что их средства могут быть под угрозой. Исследователи безопасности Block заявили, что экспортированные уязвимые семена остаются уязвимыми даже после импорта в другой кошелек.
Почему это важно: Уязвимость семени кошелька может подорвать доверие, так как пользователи могут сомневаться в безопасности самохранения, пока риск остается нерешенным.
Настроение на рынке
Медвежий, стресс-ориентированный, обусловленный событиями, снижение рисков.
Причина: Атака на Coldcard украла bitcoin на сумму около 40 миллионов долларов, что может заставить трейдеров проявить большую осторожность после серьезного нарушения безопасности.
Аналогичные прошлые случаи
В ходе взлома моста Ronin злоумышленники украли более 625 миллионов долларов, а позже Sky Mavis собрала 150 миллионов долларов для возмещения ущерба пострадавшим пользователям. (Axios) Расхождение заключается в том, что Ronin стал жертвой сбоя моста, в то время как текущее событие связано с генерацией семян кошелька и импортированными семенами.
Ripple Effect
Компрометация seed-фразы может распространяться через импорт кошельков, поскольку небезопасная seed-фраза остается поверхностью атаки даже после того, как активы покинули исходное устройство. Если пользователи не могут проверить, была ли затронута генерация seed-фразы, спрос на миграцию может повысить операционные риски и краткосрочное давление на продажу. Если доверие к безопасности аппаратных кошельков ослабевает, поведение пользователей в отношении самохранения может сместиться в сторону более медленного и осторожного перемещения средств.
Возможности и риски
Возможности: Если Coinkite или Block опубликуют более четкие рекомендации по сдерживанию, то подтвержденное сдерживание может поддержать избирательный вход в позиции по bitcoin. Если bitcoin удержит уровень поддержки $60 000, указанный в статье, то шок безопасности может остаться сдержанным.
Риски: если уязвимые ключи остаются немигрированными, то снижение экспозиции к риску сбоя самохранения ограничивает потенциальные потери от дополнительных оттоков. Если bitcoin падает ниже $58 000, то хеджирование против широких продаж, обусловленных вопросами безопасности, становится более обоснованным.