Ключевой момент
Руководитель Galaxy Research Алекс Торн предупредил пользователей Coldcard о новой подозреваемой волне скоординированных краж, нацеленных на аппаратные кошельки Bitcoin. Торн выявил 218 транзакций, затронувших 462 потенциальных адреса жертв за последние несколько часов, переместив около 388,9 BTC. Торн отметил, что активность составляла в среднем 13,8 выборок за блок — примерно в 45 раз выше, чем в контрольном окне до инцидента. Торн сказал, что пользователи, затронутые этим событием и контролирующие соответствующие ключи, могут успеть опубликовать конфликтующую транзакцию с более высокой комиссией до подтверждения транзакции злоумышленника. Эта активность последовала за раскрытием ранее необнаруженной уязвимости прошивки Coldcard, из-за которой затронутые устройства генерировали семена кошельков с меньшей энтропией, чем предполагалось.
Почему это важно: Уязвимость семени кошелька может напрямую подвергнуть риску средства пользователей и снизить доверие к безопасности самохранения до тех пор, пока затронутые средства не будут перемещены или защищены.
Настроение на рынке
Осторожно медвежий, стресс, обусловленный событиями, страх.
Причина: Подозреваемая волна краж Coldcard переместила около 388,9 BTC с адресов потенциальных жертв, что указывает на прямое давление на безопасность пострадавших держателей.
Аналогичные прошлые случаи
Инцидент с кошельком Slope в 2022 году показал, как экспозиция семени на уровне кошелька может вынудить срочно перенести средства в новый кошелек. Solana сообщила, что затронутые адреса были созданы, импортированы или использованы в приложениях кошелька Slope, и пользователям было рекомендовано переместить активы в новые кошельки. (Solana) Разница в том, что в текущем случае речь идет о подозреваемой слабой генерации семени в аппаратных кошельках Bitcoin, а не в провайдере мобильного кошелька.
Ripple Effect
Слабая генерация семени может вызвать стресс в канале самохранения, так как пользователи могут поспешно перевести средства до подтверждения транзакций злоумышленника. Если подтвердятся аналогичные транзакции из mempool, инцидент может продолжать оказывать давление на доверие к аппаратным кошелькам и практикам хранения bitcoin.
Возможности и риски
Возможности: Если затронутые пользователи могут отправить конфликтующие транзакции с более высокой комиссией до подтверждения атакующим, то перевод средств в безопасный кошелек может служить сигналом для ограничения потерь.
Риски: Если аналогичные транзакции в mempool продолжают подтверждаться, то снижение экспозиции уязвимым настройкам кошелька ограничивает операционные потери.