Coldcard предупредил владельцев Mk3 о возможной уязвимости seed-фразы на фоне вывода 594,48 BTC на $38 млн

Производитель аппаратных кошельков Coinkite рекомендовал пользователям Coldcard Mk3 перевести свои биткоины, если recovery seed был создан на ряде версий прошивки. Предупреждение появилось после того, как исследователи зафиксировали координированный перевод 594,48 BTC (примерно $38,2 млн), хотя подтвержденной связи между возможной проблемой кошельков и движением средств в сети пока нет. Какие версии прошивки под подозрением Coinkite сообщает, что риск касается seed-фраз, созданных на Coldcard Mk3 с прошивками 4.0.1–5.0.3. Расследование продолжается, подчеркивает компания. В уведомлении также указано: — Coldcard Mk4, Mk5 и Coldcard Q не затронуты. — Кошельки с дополнительной BIP39 passphrase подвергаются минимальному риску. Компания отдельно уточнила, что BIP39 passphrase — это не то же самое, что PIN устройства. На время проверки пользователям советуют мигрировать средства в качестве меры предосторожности. Перевод на $38 млн вызвал вопросы На фоне предупреждения аналитики блокчейна отметили необычную активность. По данным CEO AnchorWatch Роба Хэмилтона: — 594,48 BTC были перемещены через 500 транзакций. — В операциях участвовали 1'324 UTXO. — Активность уложилась в окно из трех блоков. — Около 562 BTC позже были консолидированы в один адрес. Первичная оценка Хэмилтона указывала на то, что при генерации кошельков могла наблюдаться "некорректная энтропия", но он подчеркнул: это предварительное наблюдение, а не подтвержденная причина. Доказанной связи пока нет Несмотря на совпадение по времени, следователи не подтвердили, что вывод биткоинов связан с проблемой прошивки Coldcard Mk3. CEO Wizardsardine Кевин Лоэк считает основной гипотезой низкую случайность при генерации seed и перечисляет возможные источники: — проблема в программной библиотеке; — сбой secure element; — особенности конкретной партии оборудования; — дефект, связанный с прошивкой. Он также допускает, что злоумышленник мог перебирать ограниченный диапазон путей деривации BIP84, что потенциально объясняет, почему многие затронутые кошельки использовали адреса native SegWit. Публичного технического отчета с точным указанием первопричины уязвимости пока нет. Как защитить средства Coinkite советует пользователям из группы риска создать новый recovery seed на устройстве, которое не затронуто проблемой, проверить резервные копии и адреса для получения, сначала отправить небольшую тестовую транзакцию и переводить основной остаток только после подтверждения корректной работы. Если у пользователя есть только Coldcard Mk3, временной мерой называется добавление уникальной BIP39 passphrase. Для продвинутых пользователей также описан вариант генерации seed "только на кубиках" на прошивке 4.1.9 с использованием как минимум 99 бросков честного шестигранного кубика, но компания предупреждает, что процедура требует особенно аккуратного резервного копирования и проверки. Расследование продолжается Coinkite обещает опубликовать подробный технический разбор по завершении проверки. До этого момента компания и независимые исследователи рекомендуют рассматривать предупреждение по Coldcard Mk3 и вывод 594,48 BTC на $38 млн как отдельные события: данных, подтверждающих общую причину, пока нет.