Втрати в інциденті Coldcard зросли до 1"359,882 BTC: Coinkite випустила термінове оновлення прошивки

Ключове: унаслідок інциденту безпеки довкола апаратних гаманців Coldcard компанії Coinkite втрачено близько 1"359,882 BTC. За статистикою панелі Coldcard Sweep Watch більшість ідентифікованих біткоїнів і далі зосереджена в невеликій кількості адрес, контрольованих зловмисником. 1 серпня на одну з адрес, де зберігаються кошти, надійшло повідомлення OP_RETURN із пропозицією 10% комісії за "відмивання" BTC, допомогу з KYC і сервіс виведення коштів. Coinkite випустила термінову прошивку, щоб усунути проблему зі слабкою генерацією випадкових чисел, яка стала першопричиною вразливості. Водночас частина користувачів повідомляє, що після оновлення деякі пристрої Mk4, Q і окремі Mk3 зависають на екрані помилки, не завантажуються або виглядають як "забриковані". Чому це важливо: вразливість у пристрої для зберігання змушує користувачів переглядати безпеку seed-фраз і може підірвати довіру до інфраструктури гаманців, на яку покладаються власники активів. Ринкові настрої: ведмежі; стрес на тлі ризиків зберігання; технічно зумовлене зниження ризику (de-risking). Підстава: повідомлена втрата близько 1"359,882 BTC підсилює напругу щодо безпеки зберігання для користувачів уражених апаратних гаманців. Історичні паралелі: у 2022 році в інциденті з гаманцем Slope зловмисник за приблизно чотири години спорожнив 9"231 гаманець на суму близько $4,1 млн після витоку або компрометації приватних ключів. Solana Foundation рекомендувала постраждалим створити нову унікальну seed-фразу та перевести активи на новий гаманець. (Solana Foundation) Ключова відмінність: випадок Slope стосувався програмного гаманця в екосистемі Solana, тоді як інцидент Coldcard пов'язаний з апаратним гаманцем і значно більшими втратами, номінованими в BTC. Можливі наслідки: основний канал впливу — довіра до зберігання. Компрометація генерації seed може змусити користувачів сумніватися, чи залишаються безпечними старі гаманці. Якщо після попередження про прошивку користувачі почнуть переносити кошти на нові гаманці, ончейн-консолідації та депозити на біржі можуть показати, чи вдається локалізувати ризик. Якщо проблеми з прошивкою збережуться, операційний ризик може зміститися від реагування на крадіжку до відновлення пристроїв і доступу користувачів. Можливості та ризики: - Можливості: якщо Coinkite підтвердить стабільність прошивки, а користувачі зможуть перевірити коректність генерації нових гаманців, очікування успішної міграції перед нарощуванням експозиції в зберіганні знижує операційні ризики. - Ризики: якщо після оновлення більше пристроїв Mk4, Q або Mk3 залишатимуться в стані помилки, зменшення залежності від уражених девайсів допоможе обмежити ризики зберігання, доки Coinkite не надасть перевірене виправлення.