Ключевой момент
Galaxy Research пришла к выводу во вторник утром, что 15 отдельных злоумышленников извлекают BTC из аппаратных кошельков клиентов Coldcard. Оценочные потери жертв превысили 130 миллионов долларов США из 7 300 кошельков, и по состоянию на понедельник Galaxy Research получила сообщения от 73 жертв. Пятнадцатый злоумышленник появился ночью, после того как один владелец сообщил о потере менее одного BTC, и Galaxy Research связала этот след с извлечением 12 BTC из 126 адресов кошельков. Coinkite заявила, что неисправная прошивка направила генерацию seed-фразы на программное обеспечение MicroPython в качестве резервного варианта, в результате чего seed-фразы Coldcard Mk2 и Mk3 имели примерно 40 бит энтропии, а Coldcard Mk4 — около 72 бит. Coinkite отправила горячие исправления для затронутых моделей, но предупредила, что угроза остается активной, и обновления прошивки не восстанавливают seed-фразы, сгенерированные с помощью поврежденной прошивки.
Почему это важно: слабая генерация семени может превратить поиск публичного адреса в постоянный риск потери контроля, поэтому потери могут продолжаться до тех пор, пока уязвимые средства не будут переведены в более безопасные кошельки.
Настроение на рынке
Медвежий, стресс-ориентированный, основанный на событиях, снижение рисков.
Причина: Оценочные потери жертв превысили 130 миллионов долларов, поэтому трейдеры могут рассматривать этот инцидент как событие стресса по хранению активов.
Аналогичные прошлые случаи
В 2023 году пользователи Atomic Wallet подали иск на более чем 100 миллионов долларов США, потерянных в результате взлома кошелька, что продемонстрировало, как события компрометации кошелька могут приводить к крупным потерям пользователей и длительным спорам о восстановлении. (Bloomberg Law) Разница заключается в том, что дело Coldcard связано со слабой генерацией seed-фраз в прошивке затронутых аппаратных кошельков.
Ripple Effect
Слабая генерация семян может распространить риск за пределы одной волны краж, поскольку злоумышленники могут сканировать публичные адреса и соревноваться с владельцами за перемещение средств. Если уязвимые владельцы переводят средства на новые семена, активная поверхность атаки может сократиться. Если украшенные монеты начнут перемещаться из спящих кошельков, рыночный стресс может сместиться с риска хранения на потенциальный риск ликвидации.
Возможности и риски
Возможности: Если Coinkite или Galaxy Research обнаружат дополнительные следы атакующих, то перевод средств с затронутых seed-ключей является прямым сигналом снижения риска хранения.
Риски: если владельцы, затронутые этим инцидентом, задержат перевод BTC на новые кошельки, злоумышленники смогут продолжать извлекать средства из уязвимых адресов, и риск потери средств останется активным.