Ana Nokta
Galaxy Research, 30 Temmuz'da 01:10:20 ile 01:51:26 UTC arasında 1.196 adresin tamamında 1.082,65 BTC, yani yaklaşık 70,2 milyon doların tahsis edildiğini belirtti. Galaxy Research, bu akışları Block mühendisleri tarafından belirlenip Clay Garrett tarafından paylaşılan bir desene dayalı bir Coldcard zafiyetiyle ilişkilendirdi. Coinkite, ilk olarak 4.0.1 veya daha yeni sürümleri kullanan Coldcard Mk3 cihazlarında üretilen tohumların fonlarının risk altında olabileceğini kullanıcılarına uyardı. Coinkite daha sonra bu uyarıyı bazı Mk4, Mk5 ve Coldcard Q donanım sürümlerine genişletti ve acil donanım güncellemeleri yayınladı. Coinkite CEO'su Rodolfo Novak, NVK olarak bilinen kişi, Cuma günü özür diledi ve şirketin donanım hatasından tam sorumluluğu aldığını söyledi.
Neden önemli: Çekirdek üretimi zayıflıkları, etkilenen cüzdanlarda fon tutan kullanıcılar için cihaz düzeyindeki bir donanım hatasını doğrudan kontrol riskine dönüştürebilir.
Piyasa Duygusu
Aşağı yönlü, Stresli, Olaya dayalı, Risk azaltma.
Neden: Galaxy Research, boşaltılmış fonlarda daha fazla 1.000 BTC'yi Coldcard zafiyetiyle ilişkilendirdi, bu nedenle traderlar bu olayı doğrudan varlık riski olarak yorumlayabilir.
Benzer Geçmiş Olaylar
2022 yılında Solana geliştiricileri, bir cüzdanın boşaltılmasını Slope mobil cüzdanlarına bağladı ve 5 UTC saati itibarıyla neredeyse 8.000 cüzdan etkilenmişti. Slope, kullanıcıların yeni bir anahtar cümle cüzdanı oluşturup varlıkları yeni cüzdana transfer etmelerini önerdi. (The Block) Fark, Slope olayının mobil yazılım cüzdanlarını içerirken, mevcut olayın Coldcard donanımsal cüzdan yazılımı ve bitcoin anahtar cümlelerini içeriyor olmasıdır.
Ripple Etkisi
Kullanıcılar, etkilenen cihazlar boyunca tohum üretiminin güvenilir olmadığını görürse, sorumluluk güveni zayıflayabilir. Etkilenen tohum kümelerinden yeni çekimler ortaya çıkarsa, kullanıcılar cüzdanlar döndürüldükçe varlıklarını kendi sorumluluğundan alternatif sorumluluk sistemlerine taşıyabilir. Acil güncellemeler, daha fazla çekimi durdurursa, etki yalnızca etkilenen tohumlara sahip kullanıcıları sınırlı tutabilir.
Fırsatlar ve Riskler
Fırsatlar: Coinkite'nin acil firmware güncellemeleri ve yeni-çekirdek işlemi yeni sızıntıları durdurduğunda, küçük bir test işleminden sonra aşamalı transferler daha güvenli bir kurtarma sinyali olabilir.
Riskler: Gelecekte Coldcard tarafından oluşturulan adreslerde saldırılar ortaya çıkarsa, eski seed'leri ihlal edilmiş olarak kabul etmek, daha fazla kuyruklama kaybına maruz kalma riskini azaltır.