Уразливість Coldcard призвела до втрат 1 300 BTC: Coinkite може зіткнутися з позовами

Компанія Coinkite, виробник апаратних гаманців Coldcard, може опинитися під ризиком судових позовів після повідомлень про сукупні втрати користувачів понад 1 300 BTC — це більш ніж $88 млн — через уразливість у генераторі мнемонічної фрази в окремих моделях. Томас Бразієл, засновник і керуючий партнер 117 Partners, вивчає потенційні претензії щодо відповідальності за продукт і можливість колективного позову. Паралельно він координує збір інформації від постраждалих у різних країнах. Феліпе Охеда вже подав заяву до поліції та планує подати скаргу на Coinkite у Бразилії. Генеральний директор ATH21 Кріс Карраскоса зазначив, що Coinkite не несе кастодіальної відповідальності за кошти користувачів, пов'язані з її продуктами. На його думку, будь-який позов має довести, що Coldcard міг передбачити атаку. Ана Охеда, керівниця напряму інституційного розвитку бізнесу в Blend, підкреслила: у постраждалих немає автоматичного права на повне відшкодування, але питання відповідальності можна ініціювати та розслідувати. Чому це важливо: збої у пристроях для самостійного зберігання можуть підірвати довіру до self-custody інструментів, якщо користувачі не мають зрозумілого механізму компенсації втрат. Ринкові настрої: обережно ведмежі; характер — стресовий, подієвий. Підстава — сукупні втрати понад 1 300 BTC через уразливість генератора мнемоніки в Coldcard, що може послабити впевненість у безпеці гаманців. Схожі випадки: під час інциденту зі Slope Wallet Solana Foundation повідомляла, що зловмисники спустошили 9 231 гаманець, викравши активи орієнтовно на $4,1 млн після витоку або компрометації приватних ключів (Solana Foundation). Відмінність у тому, що Slope був мобільним застосунком, тоді як нинішня ситуація стосується ймовірних втрат, прив'язаних до моделей апаратних гаманців, і потенційних претензій щодо відповідальності виробника. Побічний ефект: збій у генерації гаманця може вийти за межі індивідуальних втрат і перерости в ширше переоцінювання кастодіальних ризиків, оскільки користувачі переглядатимуть довіру до пристроїв, що захищають приватні ключі. Якщо постраждалі консолідують вимоги або подадуть скарги в кількох юрисдикціях, виробники гаманців можуть зіткнутися з посиленим тиском щодо документування контролів генерації ключів. Можливості та ризики Можливості: якщо подані скарги допоможуть чітко визначити уражені моделі Coldcard і механізм збою, очікування підтверджених технічних деталей перед переміщенням коштів може знизити операційний ризик. Ризики: якщо розслідування пов'яже з уразливістю генератора мнемоніки додаткові втрати, скорочення залежності від уражених пристроїв може стати сигналом для контролю ризиків.