Ключові інсайти
- Ціна bitcoin у центрі уваги після розкриття крадіжки гаманця Coldcard, що виявила слабку випадковість початкового коду в кількох моделях Coldcard.
- Оновлення прошивки забезпечує безпеку нових ключів, але не може виправити вже пошкоджені ключі.
- Bitcoin торгуються близько $62 600, зберігаючи увагу на рівні підтримки $60 000.
Ціна bitcoin торгувалася близько $62 600 після різкого зниження протягом дня, тоді як масштабне викрадення коштів із гаманця Coldcard викликає нові занепокоєння щодо безпеки. За даними, атака вивела близько 594 BTC, що становить приблизно $38 мільйонів, з близько 500 гаманців за 25 хвилин.
Дослідники зв’язали втрати з вадою прошивки Coldcard, яка зменшила випадковість під час створення посіву. Подія не спричинила підтвердженої масштабної продажів на ринку. Однак вона додає ще один тиск, поки bitcoin тримається вище ключового рівня $60 000.
Поточні дані про ціну bitcoin від CoinMarketCap показують, що актив торгувався в діапазоні приблизно від $62 400 до $65 300 під час сесії. Цей діапазон свідчить про те, що ринок вже був волатильним до розширення рекомендації.
Крадіжка Coldcard Wallet вивела з ладу сотні гаманців bitcoin
K33 Research зазначила крадіжку гаманця Coldcard. Команди безпеки виявили координований ряд переказів bitcoin. Ранній аналіз виявив близько 500 гаманців з однією підписовою ключем, кожен з яких містив більше 0,15 BTC. Багато гаманців були неактивними роками до того, як нападник перемістив їх баланси.
Перший викид перемістив близько 594 BTC через сотні транзакцій у вузькому вікні з трьох блоків. Приблизно 562 BTC пізніше досягли одного адреси, яка не переміщувала кошти під час початкового огляду.
Збиткові монети потрапили до цих гаманців між 2021 і 2026 роками, що відповідає періоду підозрюваної експозиції. Пізніше дослідники блоків виявили 695 раніших транзакцій з таким самим он-чейн відбитком. Ці перекази перемістили ще 488,11 BTC.
Якщо підключено, крадіжка гаманця Coldcard може стосуватися близько 1 082,59 BTC. Дослідники описали цю більшу загальну суму як попередню і підлягаючу подальшій перевірці.
Вада прошивки зменшує випадковість початкового ключа у всіх моделях Coldcard
Недолік прошивки Coldcard вплинув на те, як пристрої створювали посіви гаманця. Безпечні посіви вимагають достатньо непередбачуваних даних, щоб запобігти відновленню приватних ключів зловмисниками. Слабка ентропія зменшує кількість можливих комбінацій і робить автоматизоване вгадування більш практичним.
Coinkite, компанія, що стоїть за Coldcard, спочатку зосередила попередження на пристроях Mk3 з версіями прошивки 4.0.1 до 4.1.9. Оновлення від 31 липня розширило це попередження.
Сіда, створені на Mk4 і Mk5 до версії 5.6.0, також підпадають під це. Q-сіда, створені до версії 1.5.0Q, стикаються з тією ж проблемою. Coinkite заявила, що новіші моделі генерують приблизно 72 біти ентропії, що нижче очікуваних 128 біт.
Експозиція залежить від прошивки, використаної під час створення посіву, а не від дати покупки пристрою. Coinkite випустила виправлену прошивку для кожної вплинутої моделі. Однак встановлення оновлення не виправляє існуючий посів.
Користувачі повинні створити новий seed після оновлення, перевірити адресу отримання та обережно перемістити кошти. Coinkite рекомендує здійснити невелику тестову транзакцію перед переказом залишку.
Користувачі, які додали щонайменше 50 приватних, незалежних кидків кубика під час створення seed, можуть мати достатньо зовнішньої ентропії. Сильні фрази-паролі BIP-39 також додають захист, хоча Coinkite все ще рекомендує міграцію. Пін-код пристрою не надає такого ж захисту, як окремий пароль.
Крадіжка Coldcard Wallet додає тиску біля підтримки bitcoin
Bitcoin торгувався близько $62 600 на момент написання цього тексту, дані CoinMarketCap показали. Ціна була приблизно на 3% нижче попереднього закриття. Ціна bitcoin залишалася вище $60 000 незважаючи на крадіжку з гаманця Coldcard та загальний тиск на продаж.
Витік призвів до прямих втрат для постраждалих власників. Однак жодних доказів не підтверджує, що вкрадені монети спричинили загальне зниження.
Рівень $60 000 зараз діє як найближча велика психологічна підтримка. Тривалий рух нижче нього може зробити акцент на рівні $58 000. Bitcoin спочатку повинен відновити рівень $64 000, щоб зменшити терміновий негативний тиск.
Однак ця стаття має лише інформаційний характер, і цілеві показники не слід вважати фінансовою чи інвестиційною порадою.
Тим часом, зібрані кошти підозрюваного нападника на Coldcard Wallet залишаються важливими для відстеження. Великий переказ на біржу може викликати додаткові короткострокові занепокоєння щодо пропозиції.
Пост Ціна bitcoin тримається на рівні $60 000, оскільки крадіжка з гаманця Coldcard посилює ризики зниження з’явився першим на The Coin Republic.