Ключовий момент
Coinkite опублікувала попередження про безпеку в четвер, попереджаючи, що користувачі, які створили seed на Coldcard Mk3, можуть мати кошти під загрозою. Coinkite зазначила, що ця проблема стосується seed, створених на версії 4.0.1 або будь-якій наступній версії до прошивки 5.0.3. Coinkite сказала, що Mk4, Q і Mk5 не постраждали за попереднім аналізом, а користувачі, які застосували BIP-39 passphrase до вразливого seed Mk3, мають обмежений ризик. Atlas 21 повідомив, що приблизно 594,5 BTC, що становить $38,3 мільйона, було виведено з 500 адрес з однією підписом у блоці Bitcoin 960188–960191. Coinkite не підтвердила зв’язок між крадіжкою та цією проблемою безпеки.
Чому це важливо: Ризик сід-фрази гаманця може безпосередньо впливати на безпеку самоконтролю, оскільки скомпрометований генерування ключів може відкрити кошти без порушення біржі чи протоколу.
Настрій ринку
Ведмежий, стрес-он, спричинений подіями, зменшення ризиків.
Причина: Coinkite попередив, що кошти, отримані з впливових ключів Coldcard Mk3, можуть бути під загрозою, що підтверджує обережний ринковий настрій для користувачів, які зберігають кошти власноруч.
Подібні минулі випадки
У серпні 2022 року користувачі гаманця Solana втратили близько $4,5 мільйона в SOL та інших токенах після того, як експлойт приватного ключа був пов’язаний із мобільним гаманцем Slope, і інцидент вплинув на близько 8 000 унікальних гаманців. (Decrypt) Різниця полягає в тому, що випадок із Slope стосувався мобільного програмного гаманця, тоді як поточна проблема з Coinkite стосується поради щодо посіву апаратного гаманця, причина якої ще не підтверджена.
Ефект Ripple
Ризик генерації seed може поширюватися через впевненість у самоконтролі, оскільки користувачі покладаються на випадковість пристрою для захисту довгострокових активів. Якщо Coinkite підтвердить ширший охоплений фірмвейр, користувачі апаратних гаманців можуть переоцінити практики генерації та міграції seed. Якщо після міграції користувачів не з’являться додаткові витоки, то переливання може залишитися обмеженим лише пошкодженими seed Mk3.
Можливості та ризики
Можливості: Коли Coinkite опублікує більше деталей, залучені користувачі Mk3 можуть використовувати підтверджений обсяг як сигнал пріоритету для міграції гаманця. Підтверджений обмежений обсяг допоможе обмежити непотрібні зміни гаманця.
Ризики: Якщо до однієї проблеми буде пов’язано більше транзакцій, тоді затримка міграції стає сильнішим сигналом кустодійного ризику для гаманців, що відповідають вплинутій конфігурації. Спішна міграція також може створити негайний операційний ризик, згідно з Coinkite.