Coldcard бағдарламалық жасақтамасындағы қате ~1 816 BTC ұрлығымен байланысты; seed энтропиясының құлауы өзін-өзі сақтау туралы ескертуді іске қосады
Coldcard микробағдарламасындағы (firmware) қате (v4.0.1, 2021 жылдың наурызында шыққан) шамамен 1 816 BTC-нің 5 200+ мекенжайлардан ұрлануына байланыстырылады. Кейбір уақыттарда, “sweep” (жаулап алу/себу) әрекеттері жалғасқан сайын, шығын 130 млн долларға дейін жетуі мүмкін деген бағамдар айтылды.
Хабарларға қарағанда, бұл firmware қателігі wallet seed-терін (тұқым мәндерін) генерациялау кезінде қолданылатын кездейсоқтықты (randomness) әлсіреткен. Seed-тер Bitcoin-нің жеке кілттеріне негіз болатындықтан, энтропия идеал ~128 биттен ~40 битке дейін төмендеуі мүмкін еді; бұл заманауи жабдықпен кілттерді brute-force әдісімен қалпына келтіруді жеңілдетеді.
Алдыңғы зерттеулер төменірек бағам берген (мысалы, 4 585 мекенжай бойынша ~1 367 BTC), бірақ кейінгі мекенжай sweep-терінің “толқындары” жалпы соманы арттырды. Coinkite соңғы жалпы соманы жарияламады және post-mortem жүргізіп жатқанын айтады. Эксплойт интернет байланысын қажет етпеген, яғни осал firmware арқылы seed қойылған кез келген әмиян құрылу сәтінен-ақ осал болған.
Трейдерлер мен ұстаушылар үшін: Coldcard seed-іңіздің v4.0.1 firmware арқылы жасалған-жасалмағанын тексеріңіз. Егер солай болса, қаражатыңызды басқа, бөлек және тексерілген құрылғыда (verified device) жасалған әмиянға көшіруді қарастырыңыз. Жалғасып жатқан sweep-тер тексерілмеген self-custody орнатуларына қатысты көңіл-күйге қысым жасауы мүмкін, ал Galaxy Research бұл оқиға аудиттелген custody (сақтау) тетіктері бар реттелетін Bitcoin инвестициялық құралдарына сұранысты да арттыруы ықтимал дейді.
Bitcoin бағасы контексті: ұрлық туралы жаңалық BTC шамамен $63 000 маңайында тұрған кезде тарады, сондықтан қысқа мерзімді құбылмалылық іргелі крио-крипто макро әсерлерінен гөрі self-custody тәуекеліне қатысты көңіл-күймен көбірек қозғалады деп күтіледі.
Neutral
Бұл — Coldcard микробағдарламасындағы ақаумен (firmware bug) байланысты, өз қаражатын өзінде сақтауға (self-custody) қатысты қауіпсіздік оқиғасы; Bitcoin-де протокол деңгейінде істен шығу емес. Бірден болатын әсері бұзылған микробағдарламамен seed генерациялаған зардап шеккен пайдаланушыларға шоғырланған, сондықтан BTC-нің тікелей негіздері (фундаменталдары) ықтимал өзгермеген.
Қысқа мерзімде трейдерлер self-custody және аппараттық әмияндардың (hardware-wallet) тәуекеліне қатысты көңіл-күйге негізделген құбылмалылықты байқауы мүмкін, әсіресе зардап шеккен мекенжайлар мен әмияндар саны туралы көбірек мәлімет жарияланса. Дегенмен, соңғы есептер шабуыл векторларының техникалық әрі мекенжайдан ақша жинау (address-sweep) арқылы жүзеге асатынын көрсетеді, бұл кеңірек нарықтық баяндауларға ықпалдың таралуын шектейді.
Ұзақ мерзімде оқиға сұранысты реттелетін Bitcoin инвестициялық құралдарға қарай аздап ығыстыруы мүмкін: онда бақыланған (audited) custody және сәйкестік (compliance) қарастырылған, бұл нарық үшін қолдаушы (бірақ жанама) фактор. Екі әсерді де есепке алсақ, Bitcoin бағасына күтілетін ықпал көбіне бейтарап болып, анық түрде bullish немесе bearish сипатқа ие емес.