Ключевой момент
Ошибка прошивки Coldcard отключила генерацию безопасных случайных чисел на нескольких поколениях аппаратных кошельков, и злоумышленники изъяли 594,48 BTC, что составляет около 38,3 млн долларов США. Команда инженеров Coinkite и Block по биткоину выявила ошибку в проверке RNG, из-за которой ключи кошелька зависели от предсказуемых данных серийного номера и внутренних часов. Устройства с определенными версиями прошивки, выпущенными с 2021 года, получают практически неограниченную случайность, а более новые модели сужают возможные варианты до примерно четырех миллиардов комбинаций. Coinkite рекомендует пользователям, затронутым этой проблемой, немедленно сгенерировать совершенно новый seed на обновленном оборудовании и перевести средства, поскольку обновления прошивки не могут отменить слабые seed. Coinkite сообщила, что пользователи Mk3, сгенерировавшие seed после прошивки 4.0.1, могут быть под угрозой, в то время как Mk4, Q и Mk5, согласно предварительному анализу, не затронуты.
Почему это важно: слабая генерация семени может превратить самохранение в прямой риск раскрытия ключа и снизить доверие к безопасности аппаратного кошелька.
Настроение на рынке
Медвежий, стресс-он, технологически обусловленный, снижение рисков.
Причина: Подтвержденное изъятие 594,48 BTC из скомпрометированных seed-ключей Coldcard создает прямое давление на риски хранения для держателей bitcoin.
Аналогичные прошлые случаи
В 2023 году Trust Wallet устранил уязвимость в генерации кошелька через браузерное расширение, которая привела к потерям пользователей на сумму около 170 000 долларов, и адреса, созданные в течение уязвимого окна, требовали вмешательства пользователя. (The Block) Разница: Случай с Trust Wallet связан с браузерным расширением, тогда как случай с Coldcard затрагивает прошивку аппаратного кошелька и более крупные сообщаемые потери bitcoin.
Ripple Effect
Основной канал переноса риска — доверие к самостоятельному хранению, поскольку слабая генерация семени может сделать кошелек, выглядящий безопасным, зависимым от предсказуемых данных. Если будет подтверждено больше затронутого прошивочного программного обеспечения, проблема может распространиться от изолированных кошельков на общее доверие к аппаратным кошелькам. Раскрытие открытого ключа также может привести к сохранению риска для средств, полученных из слабых семян.
Возможности и риски
Возможности: Когда Coinkite и Block завершат проверку прошивки, подтверждение того, что затронутых моделей меньше, может стать потенциальным сигналом стабилизации доверия к аппаратным кошелькам. Если пользователь, чей кошелек затронут, сгенерировал seed на Mk3 после прошивки 4.0.1, то переход на совершенно новый seed на обновленном оборудовании снижает риск экспозиции ключей.
Риски: если обзор расширит набор затронутого прошивочного программного обеспечения, то снижение зависимости от старых семян ограничит потенциальный ущерб от запоздалого обнаружения кражи. Если средства остаются на слабых семенах после исправления, риск утечки частного ключа может сохраняться даже после обновления прошивки.