פגם ביצירת הסיד ב-Coldcard Mk3: העבירו את ה‑BTC עכשיו על רקע חקירת גניבת 594 BTC

| bitcoinworld.co.in
Coinkite מזהירה על פגם ביצירת ה־seed של Coldcard Mk3, המקושר לאקראיות חלשה (randomness) בזמן יצירת ה־seed. משפטי seed של Coldcard שנוצרו על גבי גרסאות firmware מושפעות עשויים להכיל רק כ־72 ביט אנטרופיה במקום 128 ביט כמצופה, וכך נוצר סיכון תיאורטי לכך שחלק מהמשתמשים עלולים להיות חשופים לאפשרות לניבוי. החברה קוראת לפעולה מיידית ברמת טריידרים: להעביר את כל ה־BTC מכל Coldcard Mk3 מושפע, ולאחר מכן ליצור ולעבור (migrate) לארנק חדש באמצעות firmware מתוקן (Mk4/Mk5 עד 5.6.0+) או באמצעות ארנק חומרה אחר. על המשתמשים לוודא שבמכשיר הישן היתרה החדשה היא אפס, לבצע גיבוי ולאמת את ה־seed/כתובת החדשים, ולמחוק (wipe) את המכשיר המושפע. גם מכשירי Q מתחת לגרסה 1.5.0Q מושפעים, אם כי בעוצמה פחות חמורה. ההודעה הזו מגיעה בעקבות חקירה שממשיכה אחרי דיווחים על כ־594 BTC שנגנבו מתוך מאות ארנקים מסוג single-signature. Coinkite לא אישרה קשר ישיר לגניבה, אך העובדה שזה קורה באותו זמן מעלה אפשרות לחפיפה. לטריידרים, זה אינו תקיפה ברמת פרוטוקול נגד ביטקוין אלא אירוע ממוקד של סיכון תפעולי למחזיק עצמי (self-custody). אם פרטים נוספים יאשרו שימוש לרעה רחב יותר או שמודלים נוספים היו מעורבים, ייתכן שבטווח הקרוב הסנטימנט סביב שמירת BTC וביטחון בארנקי חומרה ייטה לכיוון risk-off.
Neutral
האזהרה של Coinkite מכוונת לפגם ביצירת ה-seed של Coldcard על שילובי חומרה/קושחה מסוימים, ומתמקדת בצעדי ההגירה שהמשתמשים צריכים לבצע. זה לא פגיעה בפרוטוקול של ביטקוין, ולכן היסודות ארוכי הטווח של BTC לא משתנים. עם זאת, ההודעה מגיעה לצד דיווחים על כ-594 BTC שנוקזו מתוך מאות ארנקים מסוג single-signature, מה שעדיין יכול לעורר בטווח הקצר תחושת risk-off בנוגע ל-self-custody ולאמון בארנקי חומרה. מאחר שקישור הפגיעות אינו מאומת והאיום נראה אופרטיבי/ממוקד, ההשפעה הישירה הצפויה על מחיר BTC מוגבלת, ולכן ההשפעה הכוללת על השוק קרובה יותר לניטרלית, אלא אם עדויות נוספות יגדילו את היקף המושפעים.