Уязвимость при генерации сидов Coldcard Mk3: переносите BTC сейчас на фоне расследования кражи 594 BTC

| bitcoinworld.co.in
Coinkite предупреждает о дефекте генерации seed в Coldcard Mk3, связанном со слабой случайностью при создании seed. Seed-фразы Coldcard, сгенерированные на затронутых сборках прошивки, могут содержать только ~72 бита энтропии вместо ожидаемых 128 бит, что теоретически повышает риск предсказуемости для некоторых пользователей. Компания призывает к немедленным действиям “уровня трейдера”: переведите весь BTC с любых затронутых Coldcard Mk3, затем создайте и перенесите средства в новый кошелёк, используя исправленную прошивку (Mk4/Mk5 до версии 5.6.0+) или другой аппаратный кошелёк. Пользователям следует проверить, что баланс на старом устройстве стал нулевым, сделать резервную копию и подтвердить новую seed/адрес, а также стереть затронутое устройство. Устройства Q с версией ниже 1.5.0Q также затронуты, хотя и с менее серьёзным влиянием. Это предупреждение выходит на фоне расследования сообщений о хищении ~594 BTC из сотен одноадресных (single-signature) кошельков. Coinkite не подтвердила прямую связь с кражей, но совпадение по времени допускает возможность пересечения. Для трейдеров это не атака на уровне протокола Bitcoin, а целевое событие операционного риска при самостоятельном хранении. Если появятся дополнительные детали, подтверждающие более широкое злоупотребление или вовлечение других моделей, в ближайшей перспективе настрой вокруг хранения BTC и доверия к аппаратным кошелькам может сместиться в сторону “risk-off”.
Neutral
Предупреждение Coinkite ориентировано на уязвимость в генерации seed-ключей Coldcard на конкретных сочетаниях аппаратного обеспечения/прошивок и сосредоточено на шагах по миграции для пользователей. Это не компрометация протокола Bitcoin, поэтому долгосрочные фундаментальные показатели BTC не меняются. Однако сам анонс появляется на фоне сообщений о выводе примерно 594 BTC из сотен одноразовых (single-signature) кошельков, что может вызывать в краткосрочной перспективе более осторожный настрой по теме самокастоди и доверия к аппаратным кошелькам. Поскольку связь с эксплойтом не подтверждена, а угроза выглядит действующей и нацеленной, ожидаемое прямое влияние на цену BTC ограничено, поэтому общий эффект на рынок ближе к нейтральному, если только дальнейшие данные не расширят круг затронутых случаев.