Ключевой момент
Galaxy Research заявила, что потери из-за уязвимости в аппаратном кошельке bitcoin Coldcard могут достигнуть 2 000 BTC, или около 130 миллионов долларов. Galaxy Research выявила 1 596 BTC, похищенных из 7 300 адресов в рамках трех подтвержденных волн атак и 14 менее значительных инцидентов безопасности. Проблема затронула семена, сгенерированные на прошивках Coldcard Mk3, Mk4, Mk5 и Coldcard Q от Coinkite. Coinkite выпустила экстренные обновления прошивки для всех затронутых моделей и сообщила, что уничтожила оставшийся уязвимый инвентарь. Galaxy Research отметила, что потенциальная четвертая волна не имеет подтвержденных жертв, однако ее включение увеличит общую сумму до 2 055 BTC.
Почему это важно: Уязвимость семени кошелька может создать прямой риск потери контроля над средствами и снизить доверие к затронутым системам самостоятельного хранения.
Настроение на рынке
Осторожно медвежий, стресс, технологически обусловленный, страх.
Причина: Galaxy Research заявила, что уязвимость может привести к убыткам в размере 2 000 BTC, что может подорвать доверие к аппаратным кошелькам.
Аналогичные прошлые случаи
Пользователи Atomic Wallet подали иск на сумму более 100 миллионов долларов США, потерянных в результате хакерской атаки в 2023 году, что демонстрирует, что компрометация на уровне кошелька может превратиться в длительные события по восстановлению и распределению ответственности. (Bloomberg Law) Разница: Atomic Wallet затронул программный кошелек с потерями нескольких активов, в то время как дело с Coldcard сосредоточено на bitcoin-семенах, сгенерированных конкретными версиями прошивки аппаратного кошелька.
Ripple Effect
Уязвимость генерации seed-фразы может распространиться от потери отдельных кошельков на поведение в сфере хранения, поскольку пользователи могут перемещать средства, а биржи могут проверять подозрительные монеты. Если будут выявлены дополнительные адреса злоумышленников, мониторинг бирж и отчеты в правоохранительные органы могут определить, останутся ли украденные bitcoin в пределах ограниченного круга. Если потенциальная четвертая волна получит подтверждение от жертв, рынок может воспринять инцидент как более масштабный и все еще активный.
Возможности и риски
Возможности: Если подтвердится расширение адресов злоумышленников и украденные монеты остаются неподвижными, то ожидание более четких сигналов о восстановлении может снизить риски реакции на оценки по заголовкам.
Риски: если волна 4 получит подтверждение от жертв или начнется движение украденных монет, то снижение зависимости от затронутых настроек кошельков может ограничить операционные потери.