Ключовий момент
Інцидент безпеки Coldcard, пов’язаний із Coinkite, призвів до втрати приблизно 1 359,882 BTC. Статистика панелі Coldcard Sweep Watch показує, що більшість виявлених bitcoin залишаються на невеликій кількості адрес, що контролюються нападниками. 1 серпня одна з адрес нападника отримала повідомлення OP_RETURN з пропозицією 10%-ї комісії за прання bitcoin, допомогу з KYC та послуги зняття коштів. Coinkite випустила термінове оновлення прошивки для виправлення проблеми зі слабким генеруванням випадкових чисел, яка спричинила початкову вразливість. Деякі користувачі повідомили, що пристрої Mk4, Q та деякі Mk3 залишилися на екрані помилки, не можуть завантажитися або здаються зламаними після оновлення.
Чому це важливо: вразливість пристрою для зберігання може змусити користувачів переглянути безпеку семенів і зменшити довіру до інфраструктури вразливих гаманців.
Настрій ринку
Ведмежий, стрес-он, технологічно-спрямований, зменшення ризиків.
Причина: Повідомлена втрата приблизно 1 359,882 BTC створює стрес щодо безпеки зберігання для користувачів впливового апаратного гаманця.
Подібні минулі випадки
У інциденті з гаманцем Slope 2022 року зловмисний нападник вивів кошти з 9 231 гаманця на загальну суму близько 4,1 мільйона доларів США протягом приблизно чотирьох годин після того, як приватні ключі вплинутих гаманців були витікнені або скомпрометовані. Фонд Solana рекомендував користувачам, які постраждали, створити новий унікальний гаманець з seed-фразою та переказати активи до нового гаманця. (Solana Foundation) Ключова відмінність полягає в тому, що випадок з Slope стосувався програмного гаманця в екосистемі Solana, тоді як інцидент із Coldcard стосується апаратного гаманця та набагато більшої втрати, виміряної в bitcoin.
Ripple Effect
Основна тривога пов’язана з довірою до зберігання, оскільки компрометація генерації посівних фраз може заставити користувачів сумніватися у безпеці старих гаманців. Якщо заражені користувачі перемістять кошти до нових гаманців після попередження про прошивку, то консолідація в мережі та депозити на біржі покажуть, чи залишається ризик обмеженим. Якщо проблеми з прошивкою триватимуть, оперативний ризик може поширитися від реагування на крадіжку до відновлення пристроїв та доступу користувачів.
Можливості та ризики
Можливості: Якщо Coinkite підтвердить стабільну прошивку, а користувачі зможуть перевірити створення нового гаманця, тоді очікування успішної міграції перед додаванням експозиції зберігання зменшує операційний ризик.
Ризики: Якщо після оновлення залишаться заблоковані більше пристроїв Mk4, Q або Mk3, тоді зменшення залежності від впливаних пристроїв обмежує ризик зберігання даних, поки Coinkite не надасть підтверджений виправлення.