Ключовий момент
Розробники Coldcard повідомили постраждалих користувачів негайно перемістити свої bitcoin, оскільки експлойт продовжується і вже вивів до $114 мільйонів із гаманців з самостійним зберіганням. Уразливість впливає на певні пристрої Mk3, налаштовані на прошивку 4.0.1 або новішу, а також на Mk4, Mk5 і Q зі старішими прошивками. Гаманці, створені за допомогою опції кидання кубиків, вважаються безпечними. Оновлена оцінка Galaxy Research вказує на можливий четвертий вилучення приблизно 449 BTC з 709 адрес. Coldcard закликає постраждалих користувачів дотримуватися рекомендацій для своєї моделі, оновити пристрій, згенерувати новий сем’я та уважно перемістити кошти.
Чому це важливо: експлуатація живого гаманця може підірвати довіру до інструментів самоконтролю та змусити користувачів швидко перемістити кошти, щоб зменшити ризик крадіжки.
Настрій ринку
Медвежий, зі стресом, технологічно спрямований.
Причина: Експлойт вивів до $114 мільйонів із гаманців з самостійним управлінням, що створює пряму загрозу безпеці для постраждалих користувачів.
Подібні минулі випадки
У червні 2023 року хакерська атака на Atomic Wallet вплинула на менше ніж 0,1% із 5 мільйонів користувачів, тоді як Elliptic пізніше оцінила вкрадені кошти вище за 100 мільйонів доларів США і повідомила про замороження 1 мільйона доларів США на біржах. (Decrypt) Різниця полягає в тому, що інцидент з Atomic Wallet стосувався некерованого додатка, тоді як випадок з Coldcard пов’язаний із конкретним прошивкою апаратного гаманця та генерацією Bitcoin-сідів.
Ефект рипл
Перший канал — це впевненість у самоконтролі, оскільки користувачі можуть переміщувати кошти з уразливих пристроїв у новостворені гаманці, поки експлойт залишається активним. Якщо додаткові вилучення продовжаться, користувачі апаратних гаманців можуть вимагати більш чіткої інформації про ризики прошивки та рекомендацій щодо генерації семенів. Якщо інструкції щодо міграції зменшать нові вилучення, то вплив може залишитися зосередженим лише на пошкоджених пристроях Coldcard.
Можливості та ризики
Можливості: Якщо користувач має вплинутий моделю Coldcard, то переказ коштів після виконання рекомендацій щодо моделі — це пряме заходи зі зменшення ризиків. Якщо Coldcard підтвердить, що загроза під контролем, то впевненість у незахворілих налаштуваннях може стабілізуватися.
Ризики: Якщо власники затримають ручну міграцію, то вразливі гаманці можуть залишитися підвергнутими додатковим вилученням. Якщо користувачі прискорять міграцію, не перевіривши обробку посівних слів, то операційні помилки можуть призвести до додаткового ризику втрат.