Ключевые выводы:
- Основатель Binance Чанпэн Чжао (CZ) заявляет, что ни один кошелек не является абсолютно безопасным после того, как стало известно об атаке на COLDCARD, в результате которой был похищен 40 миллионов долларов.
- Сэмсон Моу призывает пострадавших пользователей тщательно документировать все произошедшее и не поддаваться мошенникам, предлагающим услуги по восстановлению данных.
- Джек Маллерс призывает пользователей незамедлительно принять меры и проверить уязвимые устройства COLDCARD.
Уязвимость COLDCARD вызвала новую волну беспокойства в биткоин-сообществе после того, как из сотен аппаратных кошельков было похищено около 594 BTC на сумму почти 40 миллионов долларов. Своей реакцией поделились основатель Binance Ч. Ц., глава JAN3 Сэмсон Моу и генеральный директор Strike Джек Маллерс. Они предупредили пользователей о необходимости проверить безопасность своих кошельков и не полагаться на один-единственный способ защиты своих средств.
Компания CZ заявляет, что ни один кошелек не является абсолютно безопасным
Новость об уязвимости COLDCARD быстро распространилась после появления сообщений о том, что всего за 25 минут с примерно 500 аппаратных кошельков было похищено около 594 BTC. Сообщалось, что ущерб составил примерно 40 миллионов долларов. Согласно опубликованной информации, проблема была связана с версией прошивки 4.0.0, выпущенной в марте 2021 года.
Основатель Binance Чанпэн Чжао, известный как CZ, прокомментировал этот инцидент в X. Он отметил, что данный случай свидетельствует о том, что даже у аппаратных кошельков могут возникать проблемы.
«Даже аппаратные кошельки могут содержать ошибки. Даже старые кошельки с многолетней историей могут содержать ошибки», — написал он. CZ добавил, что некоторые пользователи могут снизить риск, храня средства в нескольких кошельках. В то же время он отметил, что такой выбор также сопряжен с определенными рисками. Его основная мысль была проста: ни один способ хранения не является идеальным.
В заключение он призвал пользователей следить за новостями и соблюдать принцип SAFU. Его комментарии прозвучали на фоне того, что многие люди выразили сомнения относительно безопасности аппаратных кошельков. Эти устройства часто используются благодаря тому, что хранят приватные ключи в автономном режиме. Тем не менее, сообщения об уязвимости COLDCARD показали, что безопасность также зависит от программного обеспечения, работающего на устройстве.
Сэмсон Моу назвал это «болезненным ударом» по системе самостоятельного хранения
Генеральный директор JAN3 Сэмсон Моу заявил, что данный инцидент может оказаться более серьезным, чем крупный взлом биржи, поскольку он затронул людей, которые выбрали самостоятельное хранение для защиты своих биткойнов.
Он отметил, что многие из пострадавших уже провели собственное исследование и вывели свои монеты с бирж. По этой причине он считает, что данный инцидент затронул некоторых из самых осторожных держателей биткоинов.
Моу также отметил, что не следует пренебрежительно относиться к тем, кто хранит свои монеты у депозитариев, использует биржевые фонды на основе биткоина или владеет акциями компаний, управляющих биткоиновыми активами. По его мнению, у каждого варианта есть свои преимущества и недостатки.
Для лиц, пострадавших от атаки, Моу поделился несколькими рекомендациями. Он посоветовал им записать все известные им детали, включая адреса кошельков, даты и версии прошивки. Он также отметил, что им следует подать заявление в полицию и, по возможности, обратиться в органы по борьбе с киберпреступностью.
Еще один момент, на котором он остановился, заключался в том, что не следует выбрасывать кошелек или сед-фразу. Он отметил, что и то, и другое может оказаться важным, если удастся отследить похищенные средства и впоследствии потребуется подтвердить право собственности.
Моу также предупредил людей, чтобы они не доверяли тем, кто обещает вернуть утраченные монеты за определенную плату. Он отметил, что мошенники часто выбирают своих жертв именно после подобных инцидентов.
Джек Маллерс призывает пользователей действовать незамедлительно
Генеральный директор Strike Джек Маллерс также прокомментировал этот инцидент. Он охарактеризовал его как одну из самых серьезных проблем безопасности кошельков, с которыми когда-либо сталкивался Биткойн.
Согласно сообщениям, ошибка в прошивке, возникшая в 2021 году, привела к некорректному формированию семенного ключа на затронутых этой проблемой устройствах COLDCARD. Как сообщается, вместо использования надлежащей аппаратной случайности программное обеспечение перешло на использование предсказуемых значений. Считается, что именно эта уязвимость и сделала возможным кражу.
Джек Маллерс призвал всех, кто использует уязвимое устройство, не откладывать решение этой проблемы. Он попросил пользователей связаться с друзьями или родственниками, у которых есть кошелек COLDCARD, чтобы те могли проверить, затронуты ли они этой проблемой. Маллерс также сообщил, что все, кому требуется помощь, могут обратиться к нему через личные сообщения или в службу поддержки Strike.
Эксплойт COLDCARD вызвал широкую дискуссию по поводу безопасности кошельков. Несмотря на то что аппаратные кошельки по-прежнему широко используются, комментарии CZ, Сэмсона Моу и Джека Маллерса содержат один и тот же посыл. Пользователям следует оставаться в курсе событий, проверять свои устройства и не полагаться исключительно на один уровень защиты.
