Ana Nokta
Coldcard MK3, MK4, MK5 ve Q cüzdanları, kullanıcı eylemi olmadan anahtar cümlelerin bulunmasına izin veren bir hata nedeniyle boşaltılıyor. 2020 sonundan sonra en az 50 zar atımı yapılmadan oluşturulan cüzdanlar yeterli rastgeleliğe sahip değildi ve kaba kuvvetle çözülebilir durumda. Zafiyetle ilişkili aktivite kapsamında zincir üzerinde yaklaşık 1.000 BTC hareketi gözlemlendi. Sorun, Geçici Anahtarlar, Clone Coldcard veya Key Teleport için oturum anahtarları ve tehlikeli bir anahtar cümleden oluşturulan BIP 85 anahtar cümlelerini de etkiliyor. Coinkite, bir firmware düzeltmesi yayınladı ve bu firmware güncellemesinden sonra oluşturulan anahtar cümleler güvenli olmalıdır.
Neden önemli: Bir saklama hatası, kullanıcıların anahtarları hızlıca değiştirmesine neden olabilir, çünkü çekirdek açığı bir cihaz sorununu doğrudan varlık kaybına dönüştürebilir.
Piyasa Duygusu
Aşağı yönlü, Stresli, Olaya dayalı, Risk azaltma.
Neden: Coldcard cüzdanlar, bir seed üretimi hatası nedeniyle boşaltılıyor ve bu, piyasada acil bir kendi kontrolü altındaki risk olarak algılanıyor.
Benzer Geçmiş Vakalar
2023 yılında Trust Wallet, kullanıcı kayıplarına neden olan $170.000 değerindeki bir tarayıcı eklentisi cüzdan oluşturma zafiyetini giderdi ve Trust Wallet, yalnızca etkilenen tarayıcı eklentisi penceresinde adres oluşturan kullanıcıların etkilendiğini açıkladı. (The Block) Fark, mevcut sorunun Coldcard tohum üretimi ve bildirilen aktif BTC hareketleri üzerinde odaklandığıdır; bu nedenle düzeltme, yalnızca eklenti güncellemeleri yerine tohum döndürmeye dayanır.
Ripple Etkisi
Müşteri geçişleri, donanım cüzdan güveni ve borsa yatırma davranışları üzerinden, protokol likiditesi üzerinden değil, sorumluluk riski yayılabilir. Kullanıcılar taşınmadan önce daha hassas tohumlar temizlenirse, kendi sorumluluğunda tutma araçlarına olan güven zayıflayabilir. Yazılım benimsenmesi ve tohum döngüsü yeni çekimleri azaltır ise, etki sadece etkilenen Coldcard kullanıcılarına sınırlı kalabilir.
Fırsatlar ve Riskler
Fırsatlar: Coinkite firmwaresi düzeltmesinin benimsenmesi ve yeni tohum üretiminin bağlı olan blok zinciri çekimlerini durdurması durumunda, etkilenen kullanıcılar doğrulanmış taşımayı potansiyel bir güvenlik-stabilizasyon sinyali olarak değerlendirebilir.
Riskler: Kullanıcılar fonlarını taşımadan önce zafiyetle ilişkili daha fazla zincir içi hareket ortaya çıkarsa, hassas cüzdanlardan maruziyeti azaltmak doğrudan koruma kaybını sınırlar.