Розробники гаманця Coldcard закликають користувачів терміново перемістити свої bitcoin, підтвердивши у вівторок, що експлойт — який вже вивіз до $114 мільйонів із гаманців з самокеруванням — все ще триває.
Будь ласка, розгляньте це як термінове. Переведіть свої кошти,» — написала компанія, додавши, що загроза активна, і закликавши користувачів попередити власників, які «менше онлайн» і можуть не побачити сповіщення. Саме ці гаманці найбільш піддані ризику, оскільки виправлення треба виконувати вручну.
Будь ласка, розгляньте це як термінове. Переведіть свої кошти. Дотримуйтесь рекомендацій для вашої моделі, оновіть пристрій, створіть новий сем’яний фразу та уважно перемістіть свої кошти.
Допоможіть поширити цю інформацію, особливо серед людей, які менше онлайн і можуть не побачити це оновлення.
Загроза все ще триває. https://t.co/cbJxJles8x
Попередження не є профілактичним. CoinDesk повідомив у понеділок, що протягом дня пройшла можлива четверта хвиля зборів, під час якої з 709 адрес було вилучено близько 449 BTC за переглянутою оцінкою Galaxy Research, а загальні втрати зросли з приблизно $89 мільйонів до $114 мільйонів.
Цей недолік пов’язаний з прошивкою, яка не використовувалася з 2021 року, як CoinDesk написав у п’ятницю, що означає, що той, де один ключ керує коштами без необхідності другого схвалення, залишається під загрозою, доки його власник не вжев заходів.
Таким чином, ризик обмежений конкретними пристроями та прошивкою. Власникам Mk3, моделі Coldcard 2019 року, слід переказати свої кошти зараз, якщо гаманець був налаштований на прошивці 4.0.1 або пізнішій.
Coinkite сказав, що винятком є будь-хто, хто використовував опцію кидання кубиків пристрою, де користувач фізично кидає кубики щонайменше 50 разів і вводить результати, а гаманець створює ключ на основі цих чисел замість генерації власного. Ці гаманці ніколи не стикалися з пошкодженим кодом і є безпечними. Власники Mk4, Mk5 і Q з прошивкою нижче 5.6.0 або 1.5.0Q повинні оновити її, створити новий гаманець і переказати свої кошти.
Сім'я — це головний ключ, що керує монетами гаманця, тому той, що створений з надто малою випадковістю, можна вгадати та відновити зловмиснику, який зможе вивести всі кошти з гаманця, навіть не торкаючись пристрою.
«Кожен гаманець у кінцевому підсумку залежить від кореневого секрету, згенерованого з високоякісною ентропією», — сказав Бузон CoinDesk у електронному листі, додавши, що генерація цієї ентропії «повинна базуватися на безпечному апаратному забезпеченні з архітектурою, яка не може мовчки знизити рівень до ненадійного програмного джерела».
Він сказав, що альтернативи гірші, назвавши програмні гаманці на незахищеному обладнанні ще більш ризикованими і сказавши, що передача коштів централизованій біржі — це не власність, а просто IOU.
Bitcoin торгувався близько $63 800 у ранні години у США у вівторок, майже без змін після попередження щодо гаманця, за даними CoinDesk.