Ошибка в прошивке Coldcard связана с хищением ~1 816 BTC; обрушение энтропии seed вызывает предупреждение о само-хранении
Баг в прошивке Coldcard (v4.0.1, выпущена в марте 2021 года) связывают с кражей примерно 1 816 BTC примерно с 5 200+ адресов; иногда оценки указывали на возможные потери более $130 млн по мере продолжения «sweep»-атак.
Сообщается, что баг прошивки ослабил случайность (randomness), используемую при генерации seed-значений кошельков. Поскольку seed лежит в основе приватных ключей Bitcoin, энтропия могла снизиться с идеальных ~128 бит до ~40 бит, что делает восстановление ключей перебором более осуществимым с современным оборудованием.
Ранние оценки были ниже (например, ~1 367 BTC на 4 585 адресах), но последующие «волны» sweep-ов увеличили итоговую цифру. Coinkite не опубликовала окончательную сумму и заявляет, что проводит post-mortem. Эксплойт не требовал подключения к интернету, поэтому любой кошелёк, созданный с уязвимой прошивкой, был уязвим с момента генерации.
Для трейдеров и держателей: проверьте, создана ли seed вашей Coldcard с использованием прошивки v4.0.1. Если да — рассмотрите перенос средств в кошелёк, сгенерированный на другом, проверенном устройстве. Продолжающиеся sweep-ы могут давить на настроения вокруг непроверенных схем самокустодиального хранения, тогда как Galaxy Research предполагает, что инцидент может также повысить спрос на регулируемые инвестиционные инструменты по Bitcoin с аудируемыми механизмами хранения.
Контекст цены Bitcoin: новость о краже появилась, когда BTC торговался около $63 000, поэтому краткосрочная волатильность может определяться скорее настроениями по риску самокустодиального хранения, чем фундаментальными макроэффектами в криптоэкономике.
Neutral
Это инцидент по безопасности при самостоятельном хранении (self-custody), связанный с багом прошивки Coldcard, а не с отказом протокольного уровня в Bitcoin. Непосредственный эффект сосредоточен на затронутых пользователях, которые скомпрометированной прошивкой сгенерировали сид-фразы, поэтому прямые фундаментальные показатели BTC, вероятно, не изменились.
В краткосрочной перспективе трейдеры могут наблюдать волатильность, обусловленную настроениями, вокруг самостоятельного хранения и риска аппаратных кошельков, особенно если будут сообщаться дополнительные затронутые адреса и количество кошельков. Однако последние сообщения указывают, что векторы атак носят технический характер и реализуются через сканирование/«свип» адресов, что ограничивает влияние на более широкие рыночные нарративы.
В долгосрочной перспективе инцидент может в небольшой степени сместить спрос в сторону регулируемых инвестиционных инструментов в Bitcoin с аудированной кастодиальной деятельностью и комплаенсом, что является поддерживающим (хотя и косвенным) фактором для рынка. С учетом обоих эффектов ожидаемое влияние на цену Bitcoin в целом нейтрально и не выглядит явно бычьим или медвежьим.