Ущерб от инцидента Coldcard вырос до 1 359,882 BTC; Coinkite выпустила срочное обновление прошивки

Ключевые факты: в результате инцидента безопасности, затронувшего аппаратные кошельки Coldcard и компанию Coinkite, потери оцениваются примерно в 1 359,882 BTC. По данным панели Coldcard Sweep Watch, большая часть выявленных биткоинов по-прежнему сосредоточена на небольшом числе адресов, контролируемых злоумышленниками. 1 августа один из адресов, на которых хранятся похищенные средства, получил сообщение OP_RETURN с предложением услуг по "отмыванию" биткоина за комиссию 10%, а также помощи с KYC и выводом средств. Coinkite выпустила срочную прошивку, призванную устранить проблему слабой генерации случайных чисел, ставшую причиной исходной уязвимости. При этом часть пользователей сообщила, что после обновления устройства Mk4, Q и некоторые Mk3 зависают на экране ошибки, не загружаются или выглядят как "окирпиченные". Почему это важно: уязвимость в устройстве хранения может заставить пользователей заново оценить безопасность seed-фразы и снизить доверие к инфраструктуре кошельков, попавших в зону риска. Рыночные настроения: медвежьи, стрессовые, техногенно обусловленные, ориентированные на снижение рисков. Причина: заявленные потери около 1 359,882 BTC усиливают тревожность вокруг безопасности хранения у пользователей затронутого аппаратного кошелька. Похожие случаи: в инциденте 2022 года с кошельком Slope злоумышленник опустошил 9 231 кошелёк примерно на $4,1 млн за около четырёх часов после утечки или компрометации приватных ключей. Solana Foundation рекомендовала пострадавшим создать новый уникальный seed и перевести активы на новый кошелёк. (Solana Foundation) Ключевое отличие: Slope был программным кошельком в экосистеме Solana, тогда как Coldcard — аппаратный кошелёк, а потери выражены в существенно большем объёме BTC. Возможные вторичные эффекты: основной канал — доверие к хранению, поскольку скомпрометированная генерация seed может заставить пользователей сомневаться в безопасности ранее созданных кошельков. Если после предупреждения о прошивке пользователи начнут переводить средства на новые кошельки, ончейн-консолидации и депозиты на биржи могут показать, удалось ли локализовать риск. Если проблемы с прошивкой сохранятся, операционный риск может сместиться от реагирования на кражу к восстановлению устройств и доступу пользователей. Возможности и риски: Возможности: если Coinkite подтвердит стабильность прошивки и пользователи смогут проверяемо создавать новые кошельки, целесообразно дождаться успешной миграции перед увеличением объёма активов на хранении, чтобы снизить операционные риски. Риски: если после обновления больше устройств Mk4, Q или Mk3 останутся в состоянии "зависания", снижение зависимости от затронутых устройств ограничит риск хранения до момента, когда Coinkite предоставит проверенное исправление.