Ledger і Trezor забезпечують користувачів після витоку $38 млн bitcoin у Coldcard

Постачальники апаратних гаманців bitcoin Ledger і Trezor віддалилися від експлойту Coinkite’s Coldcard на $38 млн.

Невдалий кодовий дефект у прошивці Coldcard дозволив зловмиснику вкрасти 38M BTC або більше з апаратного гаманця.

Оскільки Coldcard використовує частину апаратного дизайну, що стосується генератора справжніх випадкових чисел (TRNG), як і інші провайдери, інвестори стурбовані тим, що інші гаманці також можуть бути під загрозою.

Однак Ledger зазначив, що використовує трохи більш безпечний дизайн і підтвердив, що їхні апаратні гаманці bitcoin «не постраждали» від недоліку Coldcard.

Фірма додала, що використовує математичну систему складності 256 біт (ентропія), що робить seed-фрази важкими для підбору.

Навпаки, недолік Coldcard знизив систему Coinkite з 128-бітної до передбачуваної 40-бітної, яку можна легко взломати методом перебору.

Trezor, ще один постачальник апаратних гаманців для bitcoin, також підтвердив своїм користувачам, що їм не варто хвилюватися через інцидент із Coldcard.

Користувачі Trezor: ваші кошти безпечні. Остання проблема з Coldcard обмежується їхнім власним користувацьким прошивкою та тим, як деякі з їхніх пристроїв генерували випадковість. Trezor не використовує цей код.

Незважаючи на гарантії, експлойт Coldcard викликав ширший страх щодо безпеки на апаратних гаманцях та самоконтролю.

За словами Уді Вертхаймера з TaprootWizards, самоконтроль зараз «тревожно нереалістичним», попереджаючи, що моделі ШІ з можливостями кібератак посилятимуть хакерські атаки.

Зі свого боку генеральний директор Coinbase Браян Армстронг сказав, що найкращий спосіб покращити фізичну безпеку — це «відключення ключів від мережі», посилаючись на оперативний стандарт його компанії для зберігання криптовалютних ETF.

Під час обговорення спільнотою загроз самоконтролю bitcoin, настрій щодо BTC впав до найнижчого рівня за чотири місяці. За даними Santiment, погіршення настрою відображало обережність ринку, яка спостерігалася під час посилення кризи на Заходній Азії в квітні.

Як наслідок, ціна Bitcoin [BTC] різко впала майже на 3%, досягнувши двотижневого мінімуму на рівні $62,4K. Але на момент написання цей криптоактив трохи відновився вище $63K.

Інші прогнозували, що масштабні зусилля, необхідні для управління самостійним зберіганням на тлі постійних ризиків, змусять інвесторів вибрати спот-ETF США.

Проте попит на ЕТФ також постраждав від негативного настрою в п’ятницю. Продукти зареєстрували щоденний чистий вивід у розмірі 265 доларів США. Залишається дивитися, чи привернуть спот-ЕТФ на BTC нових інвесторів, яких турбують ризики самоконтролю та надходять квантові вектори атак.

• Ledger і Trezor заявили, що вони «не постраждали» від недоліку Coldcard, оскільки використовують інші системи для своїх апаратних гаманців.
• Генеральний директор Coinbase сказав, що «ізоляція ключів» може допомогти зменшити деякі загрози.