Coldcard выпустила новое предупреждение о рисках после уязвимости, связанной со взломом Bitcoin
Сводка рынка от ИИ
Высокоприоритетное предупреждение Coldcard подчёркивает сохраняющийся операционный риск, связанный с уязвимостью генерации ключей, которая связывается примерно с $40M убытков. Рекомендации перевести средства на новые кошельки, заново сгенерировать сид-фразы, обновить прошивку и избегать адресов деривации устаревших схем могут спровоцировать краткосрочные превентивные оттоки и повысить осведомлённость о рисках контрагента и кастодиального хранения. Отрицание поставщиком возможности необратимого превращения устройств в "кирпич" ограничивает потенциал снижения, однако продолжающиеся работы по выпуску патчей сохраняют повышенным навес неопределённости в области безопасности.
Степень влияния
● Средний
Затронутые активы
BTC/USDT+0.83%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Производитель аппаратных кошельков Coldcard распространил новое предупреждение повышенной важности: по оценке компании, криптографическая угроза для пользователей сохраняется. Всем владельцам рекомендуется перевести биткоины на заново созданные кошельки и сгенерировать полностью новые слова восстановления (seed phrase).
В Coldcard заявили, что риск уязвимости, затрагивающей процесс генерации ключей и связываемой с потерями примерно на $40 млн, по-прежнему актуален. Пользователям советуют обновить прошивку и прекратить использование адресов, созданных с применением устаревших методов деривации, чтобы исключить несанкционированные переводы средств.
Компания также отвергла сообщения о том, что актуальная прошивка якобы делает устройства Coldcard непригодными к использованию навсегда. По словам Coldcard, при ошибке TRNG (истинного генератора случайных чисел) достаточно полностью отключить устройство от всех источников питания и запустить его заново — при нормальном состоянии аппаратной части это должно устранить проблему. В заявлении подчеркивается: "Утверждения о том, что новейшее ПО навсегда выводит устройства Coldcard из строя, неверны. При ошибке TRNG полностью отключите устройство и перезапустите его. Ситуация временная; данные не будут записаны во флеш-память, система спроектирована для безопасного отключения."
Разработчики добавили, что не видят свидетельств того, что текущая правка TRNG приводит к необратимым поломкам. При временной ошибке seed у TRNG, как ожидается, полное выключение и перезапуск возвращают устройство к штатной работе. В то же время команда готовит новый патч, который сделает восстановление системы генерации случайных чисел после ошибки более защищенным. Планируемое обновление будет следовать документированной процедуре восстановления производителя чипа STMicroelectronics и добавит меры безопасности, включая ограниченное число повторных попыток, обнаружение ошибок seed и удаление старых выходных данных RNG после восстановления.
Отдельно сообщается, что поддержка устройств Coldcard Mk3 будет реализована в самостоятельном обновлении ПО.
*Не является инвестиционной рекомендацией.
