Obawy o "szpiegowanie" przez Blockclock rosną po kradzieży Coldcard wartej ok. 130 mln USD

Użytkownicy Bitcoina zaczęli podejrzewać, że urządzenie Blockclock firmy Coinkite może śledzić właścicieli, gdy szacowana na ok. 130 mln USD kradzież związana z Coldcard nie wykazywała oznak wyhamowania. Analityk publikujący jako Wicked wezwał posiadaczy Blockclock do natychmiastowego odłączenia urządzenia od zasilania. Zasugerował też, by użytkownicy Coldcard znajdujący się w pobliżu tych urządzeń, dla bezpieczeństwa przenieśli środki. Wpis zebrał około 50 tys. wyświetleń i skłonił część właścicieli Blockclock do wykonania tych zaleceń. Później Wicked przyznał, że nie ma jeszcze dowodów na takie działanie i częściowo przeprosił po dyskusji w X Spaces. Równolegle Coldcard zaapelował do użytkowników o przeniesienie BTC do innego rozwiązania, wskazując na słabość w mechanizmie generowania fraz seed, która pozostawiła kilka wersji portfela podatnych na ataki. Dlaczego to ważne: Usterki bezpieczeństwa portfeli potrafią podkopać zaufanie do powiązanych urządzeń i skłaniają użytkowników do ponownej oceny praktyk przechowywania kryptowalut. Nastroje rynkowe: niedźwiedzie; stres; zdarzeniowe; strach. Powód: Coldcard zalecił przeniesienie BTC po ujawnieniu, że słaby system generowania fraz seed naraził wybrane wersje portfela na działania hakerów. Podobne przypadki: W czerwcu 2023 r. użytkownicy Atomic Wallet stracili ponad 35 mln USD w kryptowalutach po kompromitacji portfeli, a problem z bezpieczeństwem przerodził się w kryzys zaufania (Fortune). W obecnej sytuacji obawy dotyczące Blockclock pozostają bez potwierdzonych dowodów, podczas gdy wątek Coldcard wiąże się z deklarowaną słabością generowania fraz seed. Efekt rozlania: Podatność frazy seed może wykraczać poza bezpośrednią kradzież i przerodzić się w szerszą nieufność wobec rozwiązań powierniczych, bo użytkownicy migrują środki i unikają powiązanych urządzeń. Jeśli pojawią się kolejne doniesienia o wykorzystaniu luki, zaufanie może dalej spadać w całym ekosystemie produktów. Jeżeli wiarygodne informacje techniczne ograniczą niepewność, skutki mogą pozostać skoncentrowane na dotkniętych wersjach portfela. Szanse i ryzyka Szanse: Jeśli Coinkite przedstawi weryfikowalne informacje o działaniach naprawczych, wstrzymanie się z ponownym użyciem powiązanych urządzeń do czasu potwierdzeń może zmniejszyć niepewność operacyjną. Jeśli użytkownicy bezpiecznie przeprowadzą migracje portfeli, zaufanie może ustabilizować się wokół skorygowanych praktyk przechowywania. Ryzyka: Jeśli napastnicy będą nadal opróżniać portfele, ograniczenie ekspozycji na podatne wersje może zmniejszyć dalsze ryzyko utraty środków. Jeśli twierdzenia o Blockclock pozostaną niezweryfikowane, a mimo to będą się rozprzestrzeniać, zachowania napędzane strachem mogą wprowadzać chaos bez realnej poprawy bezpieczeństwa.