Недолік генерації seed у Coldcard Mk3: переміщуйте BTC вже зараз на тлі розслідування крадіжки 594 BTC

| bitcoinworld.co.in
Coinkite попереджає про ваду у генерації seed у Coldcard Mk3, пов’язану зі слабкою випадковістю під час створення seed. Seed-фрази Coldcard, згенеровані на постраждалих збірках прошивки, можуть мати лише ~72 біти ентропії замість очікуваних 128 біт, що створює теоретичний ризик передбачуваності для деяких користувачів. Компанія закликає до негайних дій “рівня трейдера”: переведіть увесь BTC з будь-якого постраждалого Coldcard Mk3, а потім створіть і перенесіть кошти на новий гаманець, використовуючи виправлену прошивку (Mk4/Mk5 до 5.6.0+ ) або інший апаратний гаманець. Користувачам слід перевірити, що на старому пристрої новий баланс дорівнює нулю, зробити резервну копію та підтвердити новий seed/адресу, а також стерти (wipe) постраждалий пристрій. Пристрої Q нижче 1.5.0Q також уражені, хоча вплив менш серйозний. Це повідомлення з’являється на тлі розслідування після звітів про те, що приблизно ~594 BTC було виведено з сотень однофірмових (single-signature) гаманців. Coinkite не підтвердила прямий зв’язок із крадіжкою, але час події підвищує ймовірність збігу. Для трейдерів це не протокольна атака на Bitcoin, а цілеспрямований інцидент операційного ризику, пов’язаний із self-custody. Якщо додаткові деталі підтвердять ширше зловживання або залучення інших моделей, у найближчій перспективі настрій щодо зберігання BTC та довіри до апаратних гаманців може перейти в режим “risk-off”.
Neutral
Попередження Coinkite спрямоване на вразливість у генерації seed-ключів Coldcard для конкретних комбінацій апаратного забезпечення/прошивки та фокусується на кроках міграції для користувачів. Це не компрометація протоколу Bitcoin, тож довгострокові фундаментальні показники BTC не змінюються. Однак це повідомлення з’являється на тлі даних про те, що приблизно 594 BTC були виведені з сотень однотих підписів (single-signature) гаманців, що й надалі може спричинити в короткостроковій перспективі насторожене, “risk-off” ставлення щодо self-custody та довіри до апаратних гаманців. Оскільки зв’язок із експлойтом не підтверджений, а загроза виглядає операційною та цілеспрямованою, очікуваний прямий вплив на ціну BTC обмежений, тому загальний ефект на ринку ближчий до нейтрального, якщо лише подальші докази не розширять коло постраждалих.