Ключевой момент
Кошельки Coldcard MK3, MK4, MK5 и Q подвергаются расхищению из-за уязвимости, позволившей злоумышленникам находить seed-фразы без действий пользователя. Кошельки, созданные после конца 2020 года без как минимум 50 бросков костей, не обладали достаточной случайностью и могут быть подобраны методом перебора. На цепочке зафиксировано перемещение около 1 000 BTC, связанное с этой уязвимостью. Проблема также затрагивает эфемерные ключи, сессионные ключи для Clone Coldcard или Key Teleport, а также seed-фразы, сгенерированные по BIP 85 из скомпрометированной seed-фразы. Coinkite выпустила обновление прошивки, и seed-фразы, созданные после этого обновления, должны быть безопасными.
Почему это важно: Ошибка в хранении может вынудить пользователей быстро сменить ключи, поскольку раскрытие семени может превратить проблему с устройством в прямую потерю активов.
Настроение на рынке
Медвежий, стресс-ориентированный, обусловленный событиями, снижение рисков.
Причина: Кошельки Coldcard опустошаются из-за ошибки в генерации семени, что заставляет рынок воспринимать это как срочный риск потери контроля над собственными средствами.
Аналогичные прошлые случаи
В 2023 году Trust Wallet устранил уязвимость генерации кошелька через браузерное расширение, которая привела к потерям пользователей на сумму 170 000 долларов, и Trust Wallet заявила, что пострадали только пользователи, создавшие адреса в окне затронутого браузерного расширения. (The Block) Разница в том, что текущая проблема связана с генерацией seed-фразы Coldcard и сообщениями о активном движении BTC, поэтому устранение зависит от смены seed-фразы, а не только от обновлений расширения.
Ripple Effect
Риск хранения может распространяться через миграцию пользователей, доверие к аппаратным кошелькам и поведение при депозите на бирже, а не через ликвидность протокола. Если более уязвимые семена будут извлечены до миграции пользователей, доверие к инструментам самохранения может ослабнуть. Если внедрение прошивки и смена семян сократят новые утечки, воздействие может остаться ограниченным пользователями Coldcard.
Возможности и риски
Возможности: Если внедрение исправления прошивки Coinkite и новая генерация семян остановят подключенные к цепочке утечки, то затронутые пользователи могут рассматривать подтвержденную миграцию как потенциальный сигнал стабилизации безопасности.
Риски: Если до миграции средств пользователями появятся дополнительные движения в блокчейне, связанные с уязвимостью, то снижение экспозиции от уязвимых ключей ограничит прямую потерю средств.