Ошибка в прошивке Coldcard привела к потере 1 816 BTC с более чем 5 200 адресов

Ошибка в прошивке сделала семена, сгенерированные Coldcard, предсказуемыми, и злоумышленники изъяли примерно 1 816 BTC с более чем 5 200 адресов в четырех скоординированных волнах. Джонатан Гудман сообщил, что все его кошельки были опустошены за семь минут 29 июля, включая 18,25 BTC, хранящиеся на Coldcard, который никогда не подключался к интернету. Пользователи, пострадавшие от уязвимости, спешат перевести свои монеты, поскольку ошибка позволяет злоумышленникам воспроизводить закрытые ключи. Тим Лэмб сказал, что его 2 BTC были изъяты до того, как он смог восстановить кошелек с помощью соседа. Coinkite выпустила исправленную прошивку для всех моделей, приостановила отгрузки и уничтожила оставшиеся запасы с зараженной прошивкой.

Почему это важно: утечка может подорвать доверие к инструментам самостоятельного хранения, поскольку сбои при генерации семян могут превратить оффлайн-хранение в прямое раскрытие ключей.

Медвежий, стресс-он, технологически обусловленный, снижение рисков.

Причина: Ошибка прошивки Coldcard сделала сгенерированные семена предсказуемыми, поэтому инвесторы могут потерять доверие к затронутым решениям для самостоятельного хранения.

В июне 2023 года пользователи Atomic Wallet потеряли более 35 миллионов долларов из-за несанкционированных переводов, и Atomic заявила, что пострадало менее 1% ежемесячно активных пользователей. Инцидент заставил пользователей срочно выполнить действия по переводу и отслеживанию средств, пока причина оставалась неясной. (Fortune) Ключевое отличие заключается в том, что инцидент с Atomic Wallet связан с горячим кошельком, тогда как случай с Coldcard связан с дефектом генерации семени аппаратного кошелька.

Уязвимость при генерации семени может распространиться от потерь в отдельных кошельках на общее недоверие к самоконтролю через срочность смены ключей и миграцию кошельков. Если раскрытые семена остаются профинансированными, злоумышленники могут продолжать извлекать средства из кошельков до завершения пользователями шагов восстановления. Если пользователи не могут проверить, затронуто ли их семя, то консервативное поведение в хранении может увеличиться среди пользователей аппаратных кошельков.

Возможности: если пользователи подтвердят фиксированную прошивку и переведут средства на новые сгенерированные незатронутые ключи, то ротация станет сигналом снижения риска для подверженных кошельков.

Риски: если затронутые семена остаются профинансированными, то снижение экспозиции по этим кошелькам ограничивает потенциальные потери от дальнейших скоординированных изъятий.