Coldcard Bitcoin әмиянына жасалған эксплойт: $70 млн BTC ұрланды, CZ ескертеді

Хабарламаларға қарағанда, Coldcard Bitcoin әмиянының эксплойты 30 шілдеде 41 минут ішінде 1 196 адресден шамамен 1 082,65 BTC-ге (шамамен 70,2 млн АҚШ доллары) дейін өсіп, ұрланған. Binance негізін қалаушы CZ Zhao тіпті кеңінен қолданылатын аппараттық әмияндардың да bug-тары болуы мүмкін екенін айтып, «Ештеңе 100% емес» деп атап өтті әрі трейдерлер мен ұстаушыларды single-custody (бір ғана кастоди) деген болжамға сүйенбеуге шақырды. Жаңа деректер мәселенің 2021 жылдың наурыз айындағы firmware build қателігінен шыққанын көрсетеді. Seed генерациясындағы fallback Coldcard-тың аппараттық RNG-нің орнына бағдарламалық жолдан кездейсоқтықты алған, соның салдарынан жеке кілттерді болжау оңайырақ болған. Бұған дейін шығын бағалары шамамен 594 BTC маңында болса, Galaxy Research кейін Block инженерлері анықтаған қор қозғалысының (fund-flow) үлгісін қолданып, ауқымды жоғары қарай қайта бағалады. Galaxy Research сондай-ақ sweep әрекетінің тұрақты болғанын хабарлады (тұрақты fee, change output-тары жоқ). Coinkite шұғыл hotfix-тер жіберіп, зардап шеккен қолданушыларға жаңадан жасалған seed-терге көшуге кеңес берді. Нарықтар үшін бұл Coldcard Bitcoin әмиянының эксплойты «custody және key hygiene» тәуекелін бағалауды күшейтеді; протоколға тікелей әсері шектеулі болса да, BTC туралы қысқа мерзімді көңіл-күйге салмақ түсуі мүмкін.