Coldcard закликає терміново перемістити біткоїни на тлі експлойта на $114 млн

Розробники Coldcard попередили користувачів, чиї пристрої можуть бути вразливими, що їм слід негайно перемістити біткоїни, оскільки атака триває й уже могла призвести до втрат до $114 млн із self-custody гаманців. Уразливість стосується окремих пристроїв Mk3, налаштованих на прошивці 4.0.1 або новішій, а також моделей Mk4, Mk5 і Q на старих версіях прошивки. Гаманці, створені з використанням опції diceroll, вважаються безпечними. За оновленою оцінкою Galaxy Research, можливий четвертий "sweep" склав приблизно 449 BTC, виведених із 709 адрес. Coldcard рекомендує користувачам діяти відповідно до інструкції для своєї моделі, оновити пристрій, згенерувати новий seed і акуратно перевести кошти. Чому це важливо: активний експлойт гаманців підриває довіру до інструментів self-custody і може змусити користувачів терміново переносити активи, щоб знизити ризик крадіжки. Ринкові настрої: ведмежі, стресові, з технічним драйвером. Причина — повідомлення про виведення до $114 млн із self-custody гаманців, що створює прямий ризик безпеці для власників уразливих конфігурацій. Контекст: у червні 2023 року злам Atomic Wallet зачепив менш ніж 0,1% із 5 млн користувачів; Elliptic згодом оцінила викрадені кошти більш ніж у $100 млн і повідомила про $1 млн, заморожений на біржах. Відмінність у тому, що випадок Atomic Wallet стосувався non-custodial застосунку, тоді як ситуація з Coldcard прив'язана до конкретних версій прошивки апаратного гаманця та механіки генерації Bitcoin seed. (Decrypt) Можливий ефект: перший канал впливу — довіра до self-custody, адже користувачі можуть переносити кошти з потенційно вразливих пристроїв до нових гаманців, поки експлойт активний. Подальші "sweep" можуть підсилити запит на чіткіші розкриття ризиків прошивок і рекомендації щодо генерації seed. Якщо інструкції з міграції зменшать нові втрати, наслідки можуть залишитися локалізованими серед уражених пристроїв Coldcard. Можливості та ризики. Можливості: для власників уразливих моделей виконання інструкції для конкретного пристрою та подальше переміщення коштів — прямий крок зі зниження ризику. Якщо Coldcard підтвердить, що загрозу взято під контроль, довіра до невразливих налаштувань може стабілізуватися. Ризики: зволікання з ручною міграцією залишає гаманці відкритими до подальших списань. Поспішний перенос без перевірки роботи із seed може спричинити операційні помилки та додаткові втрати.