Điểm chính
Coinkite đã công bố cảnh báo bảo mật vào thứ Năm, cảnh báo rằng những người dùng tạo seed trên Coldcard Mk3 có thể có tài sản bị đe dọa. Coinkite cho biết vấn đề này ảnh hưởng đến các seed Mk3 được tạo trên phiên bản 4.0.1 hoặc bất kỳ phiên bản tiếp theo nào thông qua phiên bản firmware 5.0.3. Coinkite cho biết Mk4, Q và Mk5 không bị ảnh hưởng dựa trên phân tích ban đầu, và những người dùng đã áp dụng mật khẩu BIP-39 vào seed Mk3 bị ảnh hưởng sẽ có mức độ phơi nhiễm hạn chế. Atlas 21 báo cáo rằng khoảng 594,5 BTC, trị giá 38,3 triệu USD, đã được chuyển từ 500 địa chỉ single-signature trong các khối Bitcoin 960188 đến 960191. Coinkite chưa xác nhận mối liên hệ giữa vụ trộm và vấn đề bảo mật.
Tại sao điều này quan trọng: Rủi ro seed ví có thể ảnh hưởng trực tiếp đến bảo mật tự lưu trữ vì việc tạo khóa bị xâm phạm có thể làm lộ tài sản mà không cần đến sự cố của sàn giao dịch hoặc giao thức.
Tâm lý thị trường
Giảm giá, Áp lực, Do sự kiện, Giảm rủi ro.
Lý do: Coinkite cảnh báo rằng các khoản tiền được tạo ra từ các seed bị ảnh hưởng của Coldcard Mk3 có thể gặp rủi ro, điều này hỗ trợ quan điểm thị trường phòng thủ cho người dùng tự lưu trữ.
Các trường hợp tương tự trong quá khứ
Vào tháng 8 năm 2022, người dùng ví Solana đã mất khoảng 4,5 triệu USD SOL và các token khác sau khi một lỗ hổng khóa riêng bị liên kết với ví di động Slope, và sự cố này ảnh hưởng đến khoảng 8.000 ví độc nhất. (Decrypt) Sự khác biệt là vụ việc Slope liên quan đến ví phần mềm di động, trong khi vấn đề Coinkite hiện tại liên quan đến lời khuyên về seed của ví phần cứng, với nguyên nhân chính xác vẫn chưa được xác nhận.
Hiệu ứng Ripple
Rủi ro tạo seed có thể lan rộng do niềm tin vào việc tự lưu trữ, vì người dùng dựa vào tính ngẫu nhiên của thiết bị để bảo vệ tài sản dài hạn. Nếu Coinkite xác nhận phạm vi firmware bị ảnh hưởng rộng hơn, thì người dùng ví phần cứng có thể đánh giá lại các thực hành tạo seed và di chuyển. Nếu không còn các khoản rút tiền nào xuất hiện sau khi người dùng di chuyển, thì tác động lan tỏa có thể chỉ giới hạn ở các seed Mk3 bị ảnh hưởng.
Cơ hội & Rủi ro
Cơ hội: Khi Coinkite công bố thêm chi tiết, người dùng Mk3 bị ảnh hưởng có thể sử dụng phạm vi đã xác nhận làm tín hiệu ưu tiên di chuyển ví. Một phạm vi hẹp đã xác nhận sẽ giúp hạn chế các thay đổi ví không cần thiết.
Rủi ro: Nếu có nhiều giao dịch hơn được liên kết với cùng một vấn đề, thì việc trì hoãn di chuyển sẽ trở thành tín hiệu rủi ro lưu ký mạnh hơn đối với các ví có cấu hình bị ảnh hưởng. Việc di chuyển vội vàng cũng có thể tạo ra rủi ro vận hành ngay lập tức, theo Coinkite.