Ключовий момент
Баг прошивки зробив сід, згенеровані Coldcard, передбачуваними, і нападники вивели приблизно 1 816 BTC з більш ніж 5 200 адрес у чотирьох координованих хвилях. Джонатан Гудмен сказав, що всі його гаманці були опорожнені за сім хвилин 29 липня, включаючи 18,25 BTC, збережені на Coldcard, який ніколи не під’єднувався до інтернету. Захищені користувачі поспішають перемістити коіни, оскільки цей недолік дозволяє нападникам відтворювати приватні ключі. Тім Лемб сказав, що його 2 BTC були виведені, перш ніж він міг відновити гаманець за допомогою сусіда. Coinkite випустила виправлену прошивку для кожної моделі, призупинила відправлення та знищила залишки інвентарю з вразливою прошивкою.
Чому це важливо: порушення може підірвати довіру до інструментів самоконтролю, оскільки невдачі при генерації семенів можуть перетворити офлайн-зберігання на прямий витік ключів.
Настрій ринку
Медвежий, стрес-он, технологічний, зменшення ризиків.
Причина: Баг прошивки Coldcard зробив згенеровані ключі передбачуваними, тому інвестори можуть втратити довіру до впливових рішень самоконтролю.
Подібні минулі випадки
У червні 2023 року користувачі Atomic Wallet втратили більше $35 мільйонів після неавторизованих переказів, а Atomic повідомив, що постраждало менше 1% місячно активних користувачів. Цей інцидент змусив користувачів негайно виконати дії щодо переказу та відстеження, поки причина залишалася невідомою. (Fortune) Ключова відмінність полягає в тому, що інцидент з Atomic Wallet стосувався гарячого гаманця, тоді як випадок з Coldcard пов’язаний із недоліком у генерації посіву апаратного гаманця.
Ripple Effect
Вада генерації seed може поширитися від втрат окремих гаманців до загальної недовіри до самоконтролю через терміновість зміни ключів та міграцію гаманців. Якщо виявлені seed залишаються профінансованими, нападники можуть продовжувати зняття коштів з гаманців, перш ніж користувачі завершать кроки відновлення. Якщо користувачі не зможуть перевірити, чи є seed уразливим, то консервативна поведінка зберігання може поширитися серед користувачів апаратних гаманців.
Можливості та ризики
Можливості: Якщо користувачі підтвердять фіксовану прошивку і перенесуть кошти на новостворені безпечні ключі, тоді зміна стає сигналом зменшення ризику для вразливих гаманців.
Ризики: якщо впливові ключі залишаються профінансованими, зменшення витрат на ці гаманці обмежує можливі збитки від подальших координованих вилучень.