Defect în generarea seed-ului Coldcard Mk3: mută BTC acum, în timp ce se investighează furtul a 594 BTC

| bitcoinworld.co.in
Coinkite avertizează cu privire la o problemă de generare a seed-ului la Coldcard Mk3, legată de aleatorie slabă în timpul creării seed-ului. Expresiile seed Coldcard generate pe versiunile de firmware afectate pot avea doar ~72 de biți de entropie în loc de cei 128 biți așteptați, ceea ce creează un risc teoretic de previzibilitate pentru unii utilizatori. Compania îndeamnă la acțiune imediată „la nivel de trader”: mutați toți BTC de pe orice Coldcard Mk3 afectat, apoi creați și migrați către un portofel nou folosind un firmware corectat (Mk4/Mk5 până la 5.6.0+) sau un alt portofel hardware. Utilizatorii trebuie să verifice că pe dispozitivul vechi soldul nou este zero, să faceți backup și să confirmați noul seed/adresă și să ștergeți dispozitivul afectat. Dispozitivele Q sub 1.5.0Q sunt, de asemenea, afectate, deși cu un impact mai puțin sever. Acest aviz apare în contextul unei investigații care urmărește rapoarte despre ~594 BTC drenați din sute de portofele cu semnătură unică. Coinkite nu a confirmat o legătură directă cu furtul, dar momentul ridică posibilitatea unei suprapuneri. Pentru traderi, aceasta nu este un atac la nivel de protocol asupra Bitcoin, ci un incident țintit de risc operațional în self-custody. Dacă detalii suplimentare confirmă utilizări greșite mai largi sau implicarea altor modele, în termen scurt sentimentul legat de custodia BTC și încrederea în portofelele hardware ar putea trece spre „risk-off”.
Neutral
Avertismentul Coinkite vizează o vulnerabilitate în generarea seed-urilor Coldcard pe anumite combinații de hardware/firmware și se concentrează pe pașii de migrare pentru utilizatori. Nu este o compromitere a protocolului Bitcoin, deci fundamentalele BTC pe termen lung nu se schimbă. Totuși, anunțul apare alături de rapoarte privind aproximativ 594 BTC drenați din sute de portofele cu semnătură unică, ceea ce poate declanșa în continuare pe termen scurt un sentiment de evitare a riscului legat de self-custody și de încrederea în portofelele hardware. Deoarece legătura cu exploit-ul nu este confirmată și amenințarea pare operațională și țintită, impactul direct așteptat asupra prețului BTC este limitat, astfel încât efectul general asupra pieței rămâne aproape neutru, cu excepția cazului în care dovezi suplimentare extind amploarea afectării.