Ключевой момент
Galaxy Research выявила 1 196 адресов, связанных с инцидентом с кошельком Coldcard, в котором было утрачено 1 082,65 bitcoin, что на момент транзакций составляло около 70,2 млн долларов США. Galaxy Research отследила перемещения bitcoin между 1:10 и 1:51 UTC 30 июля в блоках с 960 183 по 960 191. Генеральный директор и сооснователь AnchorWatch Роб Хэмилтон ранее оценил, что 594,48 bitcoin были перемещены через 500 транзакций в пределах трехблочного окна. Galaxy Research отметила, что транзакции имели идентичные комиссии по 30 сатоши за виртуальный байт и не содержали выходов с изменением. Сооснователь Coinkite Родольфо Новак заявил, что Coinkite выпустила горячую исправляющую версию для устранения резервного программного пути, но это обновление не защищает семена, сгенерированные на уязвимой прошивке.
Почему это важно: Ошибка прошивки может вынудить затронутых пользователей сменить семена, поскольку безопасность кошелька зависит от безопасного создания семян.
Настроение на рынке
Медвежий, стрессовый, технологически обусловленный, страх.
Причина: Более высокая оценка потерь Coldcard указывает на прямой риск безопасности при самостоятельном хранении.
Аналогичные прошлые случаи
В июне 2023 года пользователи Atomic Wallet потеряли более 35 миллионов долларов в результате компрометации кошелька, что продемонстрировало, как сбои на уровне кошелька могут приводить к крупным потерям пользователей без сбоя биржи. (Fortune) Разница: Atomic Wallet был случаем программного кошелька, тогда как инцидент с Coldcard представлен как ошибка прошивки, затрагивающая сгенерированные семена.
Ripple Effect
Основной канал — это доверие к аппаратному самохранению и рабочим процессам генерации семян. Если аналогичные ончейн-отпечатки появятся от других сгенерированных адресов, давление доверия может распространиться на провайдеров кошельков. Если будущие атаки избегают того же отпечатка, обнаружение может стать сложнее.
Возможности и риски
Возможности: Если Coinkite определит полный объем уязвимого прошивочного обеспечения, то ожидание ясности в рамках до добавления средств на адреса, сгенерированные Coldcard, ограничивает операционные риски. Когда пользователи генерировали семена на уязвимом прошивочном обеспечении, то перемещение средств на новый семенной фраза является основным шагом по снижению рисков, выявленным Новаком.
Риски: Если будущие атаки не будут следовать тому же ончейн-отпечатку, то опора на выявленные шаблоны комиссий и выходов с изменением может пропустить уязвимости. Снижение зависимости от незатронутых уязвимых ключей ограничивает потенциальный ущерб, если проблема с прошивкой окажется более широкой, чем показывает текущее отслеживание.