Ключовий момент
Galaxy Research висновила вівторок ранком, що 15 окремих нападників висмоктують BTC з апаратних гаманців клієнтів Coldcard. Оцінені втрати жертв перевищили $130 мільйонів з 7 300 гаманців, а на понеділок Galaxy Research отримала інформацію від 73 жертв. П’ятнадцятий нападник з’явився протягом ночі, коли один власник повідомив про втрату менше ніж одного BTC, і Galaxy Research зв’язала цей слід з 12 BTC, виведеними з 126 адрес гаманця. Coinkite заявила, що несправний прошивка перенаправила генерацію seed-фрази на програмне забезпечення MicroPython, що призвело до того, що seed-фрази Coldcard Mk2 і Mk3 мали близько 40 біт ентропії, а Coldcard Mk4 — близько 72 біт. Coinkite відправила гарячі виправлення для постраждалих моделей, але попередила, що загроза все ще активна, і оновлення прошивки не відновлюють seed-фрази, згенеровані пошкодженою прошивкою.
Чому це важливо: слабке генерування посівних слів може перетворити пошук публічної адреси на постійний ризик втрати контролю, тому втрати можуть продовжуватися, доки вразливі кошти не будуть переведені до безпечніших гаманців.
Настрій ринку
Ведмежий, стрес-он, зумовлений подіями, зменшення ризиків.
Причина: Оцінені втрати жертв перевищили 130 мільйонів доларів, тому трейдери можуть сприймати цей інцидент як подію, що викликає стрес у сфері зберігання коштів.
Подібні минулі випадки
У 2023 році користувачі Atomic Wallet подали позови щодо втрати більше ніж $100 мільйонів криптовалют через хакерське втручання у гаманець, що продемонструвало, як події компрометації гаманця можуть призводити до великих втрат користувачів і тривалих спорів щодо відновлення. (Bloomberg Law) Різниця полягає в тому, що справа Coldcard стосується слабкого генерування seed у фірмварі пошкоджених апаратних гаманців.
Ефект Ripple
Погана генерація seed-фрази може поширити ризик за межі однієї хвилі крадіжки, оскільки нападники можуть сканувати публічні адреси й змагатися з власниками щодо переказу коштів. Якщо вразливі власники переносять кошти на нові seed-фрази, активна поверхня атаки може скоротитися. Якщо вкрадені монети почнуть рухатися з неактивних гаманців, ринковий стрес може зміститися з ризику зберігання на потенційний ризик ліквідації.
Можливості та ризики
Можливості: Якщо Coinkite або Galaxy Research виявлять додаткові сліди нападника, то переказ коштів з пошкоджених ключів є прямим сигналом зменшення ризику контролю.
Ризики: Якщо заангажовані власники затримають переказ BTC до нових гаманців, нападники зможуть продовжувати висмоктувати кошти з вразливих адрес, і ризик втрати контролю за коштами залишиться активним.