Попередження Coldcard Mk3 після виведення біткоїнів на суму $38 млн, але причина залишається непідтвердженою

Чому Coinkite випустила попередження щодо Coldcard?

30 липня Coinkite опублікувала попередження щодо безпеки Coldcard, застерігаючи користувачів, чиї seed-фрази гаманців були згенеровані на пошкоджених версіях прошивки, перемістити кошти на новостворену seed-фразу.

Проблема стосується кожної версії прошивки Coldcard Mk3 починаючи з 4.0.1. Поточне попередження компанії також охоплює seed-фрази, згенеровані на пристроях Mk4 та Mk5 до версії прошивки 5.6.0, а також на пристроях Q до версії 1.5.0Q.

Щодо постраждалих версій Mk4, Mk5 та Q, Coinkite повідомила, що згенеровані seed-фрази містили приблизно 72 біти ентропії замість очікуваних 128 біт. Ентропія означає випадковість, яка використовується під час генерації seed-фрази гаманця. Нижча ентропія може зменшити кількість можливих комбінацій seed-фраз і потенційно зробити постраждалі гаманці більш вразливими до атак.

Coinkite заявила, що її розслідування триває і що офіційний технічний огляд буде опубліковано пізніше.

Що сталося під час виведення 594 BTC з гаманця?

Попередження з’явилося, коли дослідники безпеки Bitcoin вивчали незрозуміле виведення коштів у розмірі 594,48 BTC з адрес із одним підписом.

Згідно зі звітом Cointelegraph про виведення коштів з Bitcoin-гаманця, 1324 невикористані виходи транзакцій були виведені через 500 транзакцій у межах вікна з трьох блоків. Близько 562 BTC було згодом консолідовано на іншій адресі.

Дослідники припустили, що слабкая випадковість під час генерації гаманця могла бути одним із можливих пояснень. Однак це залишається гіпотезою. Жоден публічний звіт не продемонстрував, як були згенеровані постраждалі приватні ключі, який пристрій або програмне забезпечення їх створило, чи була залучена проблема генерації seed-фраз Coldcard.

Отже, попередження Coldcard та виведення 594 BTC слід розглядати як пов’язані за часом, але ще не доведено, що вони мають спільну причину. Окреме розслідування crypto.news дійшло такого ж висновку.

Що робити постраждалим користувачам Coldcard?

Coinkite радить постраждалим користувачам згенерувати нову seed-фразу на пристрої з виправленою прошивкою, записати та перевірити нову резервну копію, а також підтвердити адресу отримання безпосередньо на екрані апаратного гаманця.

Користувачам слід спочатку надіслати невелику тестову транзакцію та підтвердити, що новий гаманець працює, перш ніж переказувати залишок коштів. Стару резервну копію seed-фрази слід зберігати до завершення та перевірки всієї міграції.

Надійна та унікальна парольна фраза BIP-39 може додати незалежний рівень захисту, але вона відрізняється від PIN-коду пристрою Coldcard. Coinkite все одно рекомендує мігрувати на новостворену seed-фразу, навіть якщо використовувалася парольна фраза.

Користувачам ніколи не слід вводити слова seed-фрази гаманця або парольні фрази на вебсайті, в онлайн-формі або на ненадійному пристрої. Поспішна екстрена міграція також може створити додаткові ризики, включаючи надсилання коштів на неправильно записану адресу.

Чи означає це, що Bitcoin було зламанo?

Наявні докази не вказують на збій блокчейну Bitcoin, правил консенсусу або криптографічного протоколу.

Розслідування натомість стосується того, як окреме програмне забезпечення або апаратні гаманці генерували приватні ключі. Bitcoin може продовжувати обробляти дійсні транзакції, навіть якщо приватний ключ користувача скомпрометовано або згенеровано з недостатньою випадковістю.

Інцидент, тим не менш, порушує ширші питання щодо стандартів самокастодіального зберігання Bitcoin. Постачальники гаманців можуть зіткнутися з більшим тиском щодо розкриття джерел ентропії, аудиту коду генерації seed-фраз, надання відтворюваних збірок прошивок та публікації чіткіших вказівок щодо постраждалих версій при виявленні вразливостей.

Для користувачів, які мають значні баланси, надійніші парольні фрази, ретельно розроблені багатопідписні схеми та чіткі процедури відновлення можуть зменшити залежність від одного пристрою або процесу генерації ключів. Мета полягає не в тому, щоб ускладнити самокастодіальне зберігання, а в тому, щоб полегшити розуміння та перевірку критичних припущень щодо безпеки.

Слідкуйте за ринками Bitcoin на MEXC

Розслідування гаманця є подією, пов’язаною з безпекою кастодіального зберігання, і саме по собі не свідчить про збій базової мережі Bitcoin та не прогнозує конкретний напрям ціни BTC.

Учасники ринку можуть стежити за поточною ціною Bitcoin та ринковими даними, отримати доступ до спотового ринку BTC/USDT або дослідити безстрокові ф'ючерси BTCUSDT на MEXC.

Спотова торгівля забезпечує пряму експозицію на ринку BTC на платформі, тоді як безстрокові ф'ючерси дозволяють користувачам відкривати довгі або короткі позиції без прямого володіння Bitcoin. Ф'ючерси передбачають ризики кредитного плеча, ліквідації та ставки фінансування і можуть не підходити для недосвідчених користувачів. Торгівля через біржу також не замінює незалежний план самокастодіального зберігання та резервного копіювання гаманця.

Висновок

Попередження Coldcard показує, як проблема генерації seed-фрази гаманця може створити серйозні ризики, навіть якщо мережа Bitcoin продовжує працювати нормально.

Наразі виведення 594,48 BTC залишається нез’ясованим, і його зв’язок із Coldcard не встановлено. Найближчим пріоритетом для постраждалих користувачів є ретельне дотримання офіційних вказівок щодо міграції. Довгострокове питання полягає в тому, чи виробники гаманців та ширша екосистема BTC приймуть суворіші стандарти щодо прозорості ентропії, аудитів безпеки та процедур екстреної міграції.