Основные сведения
- В центре внимания находится цена биткоина, поскольку кража средств из кошельков Coldcard выявила недостаточную степень случайности генерации семенных фраз в нескольких моделях Coldcard.
- Обновления прошивки обеспечивают безопасность новых семечек, однако не могут восстановить уже поврежденные семечки.
- Курс биткоина колеблется вблизи отметки 62 600 долларов, при этом в центре внимания остается уровень поддержки в 60 000 долларов.
Цена биткоина колебалась вблизи отметки 62 600 долларов после резкого внутридневного падения, в то время как крупная кража средств из кошельков Coldcard вызвала новые опасения по поводу безопасности. Согласно сообщениям, в результате атаки за примерно 25 минут из около 500 кошельков было похищено около 594 BTC на сумму примерно 38 миллионов долларов.
Исследователи связали эти потери с уязвимостью в прошивке Coldcard, которая снижала степень случайности при генерации начального ключа. Данное событие не вызвало подтвержденной распродажи на рынке в целом. Тем не менее, оно создает дополнительный фактор давления в то время, как курс биткоина удерживается выше уровня в 60 000 долларов, за которым пристально следят участники рынка.
По данным CoinMarketCap, в ходе торговой сессии цена биткоина колебалась в диапазоне примерно от 62 400 до 65 300 долларов. Данный диапазон свидетельствует о том, что рынок демонстрировал волатильность ещё до расширения сферы действия рекомендаций.
Кража кошельков Coldcard привела к опустошению сотен биткойн-кошельков
Компания K33 Research сообщила о краже средств из кошелька Coldcard. После этого специалисты по безопасности отследили серию скоординированных переводов в биткоинах. В ходе первоначального анализа было выявлено около 500 кошельков с одной подписью, на каждом из которых хранилось более 0,15 BTC. Многие из этих кошельков оставались неактивными в течение нескольких лет, прежде чем злоумышленник перевел средства с них.
В ходе первой операции в течение короткого периода, охватывающего три блока, было перемещено около 594 BTC посредством сотен транзакций. Примерно 562 BTC впоследствии поступили на один адрес, с которого средства не перемещались во время первоначальной проверки.
Указанные монеты поступили в эти кошельки в период с 2021 по 2026 год, что совпадает с предполагаемым периодом утечки. Позже исследователи Block выявили 695 более ранних транзакций, имеющих тот же «отпечаток» в цепочке блоков. В ходе этих переводов было перемещено ещё 488,11 BTC.
Если эта информация подтвердится, сумма похищенных средств из кошелька Coldcard может составить около 1 082,59 BTC. Исследователи отметили, что указанная сумма является предварительной и подлежит дальнейшей проверке.
Уязвимость в прошивке снижает степень случайности стартовых значений во всех моделях Coldcard
Уязвимость прошивки Coldcard повлияла на процесс генерации семян кошельков устройствами. Для обеспечения безопасности семян требуется достаточное количество непредсказуемых данных, чтобы злоумышленники не смогли воссоздать закрытые ключи. Низкий уровень энтропии сужает круг возможных комбинаций и делает автоматическое подбор ключей более реальным.
Компания Coinkite, разработчик Coldcard, первоначально направила своё предупреждение в отношении устройств Mk3 с версиями прошивки от 4.0.1 до 4.1.9. В обновлении от 31 июля сфера действия предупреждения была расширена.
Проблема затрагивает также семена, сгенерированные на Mk4 и Mk5 до версии 5.6.0. С семенами Q, сгенерированными до версии 1.5.0Q, возникает та же проблема. По словам Coinkite, более новые модели генерировали около 72 бит энтропии, что ниже ожидаемых 128 бит.
Уязвимость зависит от версии прошивки, использовавшейся при создании седа, а не от даты приобретения устройства. Компания Coinkite выпустила исправленную прошивку для каждой из затронутых моделей. Однако установка обновления не исправляет уже существующий сед.
После обновления пользователям необходимо создать новый сед, проверить адрес получателя и с осторожностью осуществлять переводы средств. Компания Coinkite рекомендует сначала провести небольшую тестовую транзакцию, прежде чем переводить оставшийся баланс.
Пользователи, которые при создании семенного выражения добавили не менее 50 частных независимых бросков кубиков, могут располагать достаточным объемом внешней энтропии. Надежные парольные фразы, сгенерированные по стандарту BIP-39, также обеспечивают дополнительную защиту, хотя Coinkite по-прежнему рекомендует перейти на новую версию. PIN-код устройства не обеспечивает такой же уровень защиты, как отдельная парольная фраза.
Кража кошелька Coldcard усиливает давление вблизи уровня поддержки биткоина
По данным CoinMarketCap, на момент написания статьи биткоин торговался на уровне около 62 600 долларов. Эта цена была примерно на 3 % ниже уровня предыдущего закрытия. Цена биткоина оставалась выше отметки в 60 000 долларов, несмотря на кражу средств из кошелька Coldcard и общее давление со стороны продавцов.
Этот отток привёл к прямым убыткам для пострадавших держателей. Однако нет никаких доказательств того, что похищенные монеты стали причиной общего падения курса.
Уровень в 60 000 долларов в настоящее время выступает в качестве ближайшей значимой психологической поддержки. Устойчивое пробитие этого уровня вниз может привлечь внимание к области 58 000 долларов. Для ослабления непосредственного давления на понижение биткоину необходимо сначала восстановить отметку в 64 000 долларов.
Тем не менее, данная статья носит исключительно информационный характер, и указанные целевые цены не следует рассматривать в качестве финансовой или инвестиционной рекомендации.
Между тем по-прежнему важно отслеживать совокупные средства лица, подозреваемого в атаке на Coldcard Wallet. Крупный перевод средств на биржу может вызвать дополнительные краткосрочные опасения относительно предложения.
