Ключовий момент
Coinkite, компанія, що стоїть за Coldcard, може зіткнутися з юридичними позовами від користувачів, які разом втратили понад 1 300 BTC, що становить більше $88 мільйонів, через вразливість у генераторі мнемонічних фраз певних моделей. Томас Бразіель, засновник і керівний партнер 117 Partners, розслідує претензії щодо відповідальності за продукт та потенційні класові позови, збираючи інформацію від постраждалих по всьому світу. Феліпе Охеда подав заяву до поліції та подасть скаргу проти Coinkite в Бразилії. Кріс Карраскоса, генеральний директор ATH21, сказав, що Coinkite не бере на себе відповідальність за кошти користувачів, прив’язані до її продуктів, і будь-який позов повинен довести, що Coldcard міг передбачити атаку. Ана Охеда, керівник розвитку інституційного бізнесу у Blend, сказала, що постраждалі не мають автоматичного права на повне відновлення коштів, але можна розпочати розслідування щодо питань відповідальності.
Чому це важливо: відмови пристроїв для зберігання можуть підірвати довіру до інструментів самостійного зберігання, коли користувачі не можуть чітко відновити втрати.
Настрій ринку
Обережно ведмедячий, стрес-он, спричинений подіями.
Причина: Користувачі втратили понад 1 300 BTC через вразливість генератора мнемонічних фраз Coldcard, що може підірвати довіру до безпеки гаманців.
Подібні минулі випадки
У випадку з гаманцем Slope Фонд Solana заявив, що зловмисні нападники вивели кошти на суму приблизно $4,1 мільйона з 9 231 гаманця після того, як приватні ключі впливових гаманців були витекли або скомпрометовані. (Solana Foundation) Різниця полягає в тому, що випадок з Slope стосувався мобільного застосунку гаманця, тоді як поточний випадок стосується припущених втрат, пов’язаних із моделями апаратних гаманців та потенційних позовів про відповідальність за продукт.
Ефект Ripple
Невдача при створенні гаманця може поширитися від індивідуальних втрат до загального переоцінювання ризиків зберігання, оскільки користувачі можуть переглянути пристрої, що забезпечують безпеку приватних ключів. Якщо постраждалі об’єднають вимоги або подадуть скарги в кількох юрисдикціях, виробники гаманців можуть зіткнутися з більшим тиском щодо документування контролів генерації ключів.
Можливості та ризики
Можливості: Якщо подання скарг уточнять впливані моделі Coldcard та шлях відмови, то очікування підтверджених технічних деталей перед переміщенням коштів може зменшити операційний ризик.
Ризики: Якщо слідчі зв’яжуть більше втрат із вразливістю генератора мнемонічних фраз, тоді зменшення залежності від вразливих пристроїв може бути сигналом контролю ризиків.