Атака на Coldcard: похищено биткоинов на $40 млн, растут опасения по безопасности

Ключевое: злоумышленники опустошили около 500 аппаратных кошельков Coldcard и вывели почти 600 BTC — примерно на $40 млн — с сотен адресов. После обнаружения инцидента курс биткоина в течение нескольких часов снизился, но удержался выше важной поддержки $60 000. По данным о затронутых кошельках, большинство использовало схему защиты с одной подписью. Уязвимость была связана с дефектом генерации ключей: программный механизм создавал предсказуемые значения, используя в качестве "зерна" данные чипа. Разработчики Coinkite предупредили пользователей, которые формировали seed на Mk3 с версией 4.0.1 или новее, что их средства могут находиться под риском. Исследователи безопасности Block отметили, что экспортированные уязвимые seed остаются проблемой и после импорта в другой кошелек. Почему это важно: слабость в wallet-seed может подорвать доверие к самостоятельному хранению, поскольку пользователи начинают сомневаться в надежности self-custody, пока риск не устранен. Рыночные настроения: медвежьи; повышенный стресс; реакция на событие; снижение риска. Причина: кража биткоинов примерно на $40 млн после технологического шока повышает осторожность трейдеров. Похожие случаи: при взломе Ronin Bridge было похищено более $625 млн, после чего Sky Mavis привлекла $150 млн для компенсаций пострадавшим. (Axios) Важно различие: тогда речь шла о сбое моста, сейчас — о генерации seed и рисках при импорте seed. Эффект распространения: компрометация seed может "переезжать" вместе с пользователем — небезопасный seed остается поверхностью атаки и после переноса активов с исходного устройства. Если пользователи не могут достоверно проверить, был ли затронут процесс генерации, рост миграций повышает операционные риски и может усилить краткосрочное давление продаж. Ослабление доверия к аппаратным кошелькам способно сделать перемещение средств более медленным и осторожным. Возможности и риски Возможности: — Если Coinkite или Block опубликуют более четкие рекомендации по локализации и сдерживанию последствий, подтвержденное ограничение ущерба может поддержать выборочное возвращение к экспозиции в BTC. — Удержание поддержки $60 000, указанной в материале, повышает шансы, что шок останется локальным. Риски: — Если уязвимые seed не будут заменены и останутся в обращении, сокращение экспозиции к риску отказа self-custody ограничит потенциальные потери от новых списаний. — Пробой ниже $58 000 делает более оправданным хеджирование на фоне возможной волны продаж, вызванной опасениями по безопасности.