Ключевой момент
Инцидент с безопасностью Coldcard, связанный с Coinkite, привел к потере примерно 1359,882 BTC. Статистика на панели мониторинга Coldcard Sweep Watch показывает, что большая часть выявленного bitcoin остается на небольшом количестве адресов, контролируемых злоумышленниками. 1 августа один из адресов злоумышленника получил сообщение OP_RETURN с предложением 10%-ной комиссии за отмывание bitcoin, помощь в прохождении KYC и услуги вывода. Coinkite выпустила срочное обновление прошивки для устранения проблемы слабой генерации случайных чисел, вызвавшей первоначальную уязвимость. Некоторые пользователи сообщили, что устройства Mk4, Q и некоторые Mk3 остаются на экране ошибки, не загружаются или кажутся неисправными после обновления.
Почему это важно: Уязвимость устройства для хранения может заставить пользователей пересмотреть безопасность семян и снизить доверие к инфраструктуре затронутых кошельков.
Настроение на рынке
Медвежий, стресс-он, технологически обусловленный, снижение рисков.
Причина: Сообщаемая потеря примерно 1 359,882 BTC вызывает напряжение в области безопасности хранения у пользователей затронутого аппаратного кошелька.
Аналогичные прошлые случаи
В инциденте с кошельком Slope в 2022 году злонамеренный злоумышленник опустошил 9 231 кошелек на сумму около 4,1 млн долларов США за примерно четыре часа после утечки или компрометации закрытых ключей затронутых кошельков. Фонд Solana рекомендовал пользователям, пострадавшим от инцидента, создать новый уникальный кошелек с seed-фразой и перевести активы в новый кошелек. (Solana Foundation) Ключевое отличие заключается в том, что в случае Slope речь шла о программном кошельке в экосистеме Solana, тогда как инцидент с Coldcard связан с аппаратным кошельком и гораздо более крупными потерями, выраженными в bitcoin.
Ripple Effect
Основной канал — доверие к хранению, поскольку компрометация генерации семян может заставить пользователей сомневаться в безопасности старых кошельков. Если затронутые пользователи переведут средства в новые кошельки после предупреждения о прошивке, то консолидация в цепочке и депозиты на бирже покажут, сохраняется ли риск в пределах. Если проблемы с прошивкой сохраняются, операционный риск может распространиться от реагирования на кражу на восстановление устройств и доступ пользователей.
Возможности и риски
Возможности: Если Coinkite подтвердит стабильную прошивку, а пользователи смогут проверить создание нового кошелька, то ожидание успешной миграции перед добавлением экспозиции по хранению снижает операционные риски.
Риски: если после обновления останутся застрявшие устройства Mk4, Q или Mk3, то снижение зависимости от затронутых устройств ограничивает риск потери контроля над средствами до тех пор, пока Coinkite не предоставит проверенное решение.