Ключовий момент
Galaxy Research заявила, що збитки від уразливості в bitcoin-апаратному пристрої Coldcard можуть досягти 2 000 BTC, або близько $130 млн. Galaxy Research виявила 1 596 BTC, вкрадених з 7 300 адрес у трьох підтверджених хвилях атак та 14 менших інцидентів безпеки. Поточна проблема вплинула на seeds, згенеровані на прошивках Coinkite's Coldcard Mk3, Mk4, Mk5 та Coldcard Q. Coinkite випустила аварійні оновлення прошивки для всіх вразливих моделей і заявила, що знищила залишки вразливого інвентарю. Galaxy Research зазначила, що потенційна хвиля 4 не має підтверджених жертв, але якщо її врахувати, загальна сума складе 2 055 BTC.
Чому це важливо: Вразливість у посіві гаманця може створити пряме ризик володіння та зменшити довіру до пошкоджених рішень самоволодіння.
Настрій ринку
Обережно ведмедячий, стрес, технологічний, страх.
Причина: Galaxy Research зазначила, що вразливість може призвести до збитків у розмірі 2 000 BTC, що може негативно вплинути на довіру до апаратних гаманців.
Подібні минулі випадки
Користувачі Atomic Wallet подали позови щодо втрати більше ніж $100 мільйонів криптовалют унаслідок хакерської атаки 2023 року, що демонструє, що компрометація на рівні гаманця може перетворитися на довготривалі події з відновленням та визначенням відповідальності. (Bloomberg Law) Відмінність: Atomic Wallet стосувався програмного гаманця з втратами багатьох активів, тоді як справа Coldcard стосується bitcoin-сідів, згенерованих конкретними версіями прошивки апаратного гаманця.
Ефект Ріппла
Вада генерації seed може поширитися від втрати окремого гаманця на поведінку зберігачів, оскільки користувачі можуть переміщувати кошти, а біржі можуть перевіряти підозрілі монети. Якщо будуть виявлені додаткові адреси нападників, тоді моніторинг бірж та звіти правоохоронним органам можуть вплинути на те, чи залишаться вкрадені bitcoin обмеженими. Якщо потенційна четверта хвиля отримає підтвердження від жертв, то ринок може сприймати цей інцидент як більший і ще активний.
Можливості та ризики
Можливості: Якщо підтверджені адреси нападників збільшаться, а вкрадені монети залишаться нерухомими, то очікування більш чітких сигналів відновлення може зменшити ризик реакції на оцінки за заголовками.
Ризики: якщо хвилі 4 отримає підтвердження від жертв або вкрадені монети почнуть рухатися, зменшення залежності від уражених налаштувань гаманця може обмежити операційні втрати.