Wada w generowaniu seedów w Coldcard Mk3: przenieś BTC już teraz, gdy trwa dochodzenie w sprawie kradzieży 594 BTC

| bitcoinworld.co.in
Coinkite ostrzega przed usterką w generowaniu seedów w Coldcard Mk3 związaną ze słabą losowością podczas tworzenia seedu. Seedowe frazy Coldcard wygenerowane na dotkniętych wersjach oprogramowania mogą mieć tylko ok. ~72 bity entropii zamiast oczekiwanych 128 bitów, co dla części użytkowników stwarza teoretyczne ryzyko przewidywalności. Firma wzywa do natychmiastowych działań „w stylu tradera”: przenieś całe BTC z każdego dotkniętego Coldcard Mk3, a następnie utwórz i przeprowadź migrację do nowego portfela, używając poprawionej wersji firmware (Mk4/Mk5 do 5.6.0+) lub innego sprzętowego portfela. Użytkownicy powinni sprawdzić, że nowe saldo na starym urządzeniu wynosi zero, wykonać kopię zapasową i potwierdzić nowy seed/adres oraz wyczyścić (wipe) dotknięte urządzenie. Urządzenia Q poniżej wersji 1.5.0Q również są dotknięte, choć z mniej dotkliwym skutkiem. To ostrzeżenie pojawia się w trakcie dochodzenia prowadzonego po zgłoszeniach o wyprowadzeniu ok. ~594 BTC z setek portfeli z pojedynczym podpisem. Coinkite nie potwierdziło bezpośredniego związku z kradzieżą, ale zbieżność czasowa zwiększa możliwość nakładania się zdarzeń. Dla traderów nie jest to atak na poziomie protokołu Bitcoina, lecz celowe zdarzenie podwyższonego ryzyka operacyjnego związanego z self-custody. Jeśli więcej szczegółów potwierdzi szersze nadużycia lub wskaze dodatkowe modele, w krótkim terminie nastroje wokół przechowywania BTC i zaufania do portfeli sprzętowych mogą przechylić się w stronę „risk-off”.
Neutral
Ostrzeżenie Coinkite dotyczy błędu w generowaniu seedów w Coldcard na konkretnych kombinacjach sprzętu/firmware’u i koncentruje się na krokach migracji dla użytkowników. Nie jest to kompromitacja protokołu Bitcoina, więc długoterminowe podstawy BTC pozostają bez zmian. Jednak komunikat trafia w czasie, gdy pojawiają się doniesienia o odpływie ok. 594 BTC z setek portfeli z pojedynczym podpisem, co nadal może w krótkim okresie wywołać nastroje „risk-off” dotyczące self-custody i zaufania do portfeli sprzętowych. Ponieważ powiązanie z exploit’em nie zostało potwierdzone, a zagrożenie wygląda na operacyjne i ukierunkowane, oczekiwany bezpośredni wpływ na cenę BTC jest ograniczony; w efekcie ogólny wpływ na rynek jest bliższy neutralnemu, o ile kolejne dowody nie poszerzą obszaru dotkniętych przypadków.