Coinkite cảnh báo người dùng Coldcard Mk3 di chuyển tài sản
Cảnh báo xuất hiện khi các nhà điều tra phân tích một đợt quét 594,48 BTC được thực hiện trong thời gian ngắn từ các ví single-sig mà không có liên kết đã được chứng minh.
Coinkite đã thông báo cho người dùng Coldcard Mk3 chuyển tiền sau khi phát hiện một rủi ro tiềm ẩn liên quan đến việc tạo seed gắn liền với firmware Mk3 v4.0.1 đến v5.0.3. Cảnh báo này xuất hiện khi các nhà nghiên cứu bảo mật phân tích một vụ rút tiền 594,48 BTC không giải thích được từ các địa chỉ ký đơn, mà không có bằng chứng công khai rõ ràng nào kết nối hai sự kiện này.
Điểm chính
- Các seed được tạo trên thiết bị Coldcard Mk3 chạy firmware v4.0.1 đến v5.0.3 đã được Coinkite đánh dấu là có khả năng đặt tiền vào rủi ro, dẫn đến một thông báo di chuyển.
- Đánh giá ban đầu của Coinkite cho biết các thiết bị Coldcard Mk4, Q và Mk5 không bị ảnh hưởng, thu hẹp cửa sổ rủi ro chỉ còn phần cứng Mk3 và dòng firmware cuối cùng của nó.
- Một vụ rút tiền có phối hợp đã chuyển 594,48BTC (khoảng 38,3 triệu đô la với giá 64.364,07 đô la theo CoinGecko) từ các địa chỉ ký đơn trong một khoảng thời gian ngắn.
- Các phân tích sơ bộ trên chuỗi mô tả 1.324 UTXO đã được rút qua 500 giao dịch trong ba khối, với 562 BTC sau đó được hợp nhất vào mộtđịa chỉ.
Coinkite Cảnh báo Rủi ro Tạo Hạt Coldcard Mk3
Coinkite đã phát đi cảnh báo cho người dùng Coldcard Mk3 sau khi xác định được một rủi ro tiềm ẩn liên quan đến cách một số hạt giống ví được tạo ra trên các phiên bản firmware Mk3 cụ thể. Công ty cho biết các hạt giống được tạo ra trên một Mk3 chạy firmware v4.0.1, phát hành vào tháng 3 năm 2021, hoặc bất kỳ phiên bản Mk3 nào sau đó có thể đặt tài sản vào rủi ro.
Coinkite đã mô tả phát hiện này như một "phân tích sớm" và cho biết vấn đề này kéo dài qua v5.0.3, phiên bản firmware cuối cùng hỗ trợ Mk3. Trong bản cập nhật cùng lúc, công ty cho biết các thiết bị Mk4, Q và Mk5 không bị ảnh hưởng dựa trên đánh giá hiện tại của họ.
Đối với các nhà điều hành, phạm vi đó quan trọng hơn cả sự suy đoán. Lợi thế có thể hành động là hoạt động: một khoảng thời gian firmware xác định, một dòng thiết bị xác định, và một hướng dẫn rõ ràng để quay ra khỏi các hạt giống được tạo ra trong khoảng thời gian đó cho đến khi đánh giá kỹ thuật hoàn tất.
Sổ tay Di cư mà Coinkite Khuyên Người dùng Theo dõi
Hướng dẫn của Coinkite rất rõ ràng và dựa trên quy trình. "Với sự thận trọng tối đa," công ty khuyến cáo người dùng bị ảnh hưởng tạo một seed mới trên một thiết bị không bị ảnh hưởng, xác minh bản sao lưu và địa chỉ nhận, gửi một giao dịch thử nghiệm nhỏ, và chỉ sau đó mới chuyển số tiền còn lại.
Cảnh báo cũng phân biệt giữa một cụm từ BIP-39 và mã PIN của thiết bị. Coinkite cho biết phân tích ban đầu của họ cho thấy các hạt giống bị ảnh hưởng khi sử dụng cụm từ BIP-39 đối mặt với “rủi ro tối thiểu,” nhấn mạnh rằng cụm từ này là một bí mật bổ sung được thêm vào.cụm từ hạt giống, không phải mã PIN Coldcard.
Điều rút ra thực tiễn là đây là một quy trình luân chuyển, không phải là câu chuyện cập nhật firmware. Nếu hạt giống là gốc của niềm tin, thì biện pháp giảm thiểu là thay thế nó và xác thực đường nhận mới với một giao dịch thử nghiệm trước khi di chuyển kích thước.
Bên trong vụ quét 594.48 BTC: Ba khối, 500 giao dịch, 1,324 UTXOs
Song song, các chuyên gia an ninh Bitcoin đã xem xét một vụ quét không giải thích được tổng cộng 594.48 BTC từ các địa chỉ chữ ký đơn. Giám đốc điều hành và đồng sáng lập AnchorWatch, Rob Hamilton, đã đăng một phân tích sơ bộ mô tả 1,324 UTXOs đã được quét qua 500 giao dịch trong khoảng thời gian ba khối.
Tại thời điểm viết bài, 594.48 BTC được định giá khoảng 38.3 triệu đô la với giá BTC là 64,364.07 đô la, theo dữ liệu từ CoinGecko. Hamilton cho biết tất cả các địa chỉ liên quan đều là chữ ký đơn và 562 BTC sau đó đã được hợp nhất vào một địa chỉ khác.
Việc nén vào ba khối và số lượng UTXO và giao dịch cao khiến sự kiện này giống như một cuộc rút tiền tự động, có phối hợp hơn là một chuyển động thủ công tùy ý. Tuy nhiên, hồ sơ công khai vẫn không xác định rằng vụ quét xuất phát từ vấn đề hạt giống Coldcard Mk3.
Giả thuyết ban đầu của Hamilton chỉ ra chất lượng hạt giống: “Thoạt nhìn, điều này trông giống như có sự sai sót trong độ ngẫu nhiên trong quá trình tạo ví ở đâu đó,” ông viết, gợi ý rằng sự ngẫu nhiên yếu trong quá trình tạo hạt giống là một cơ chế khả thi.
Các tín hiệu cần theo dõi khi cuộc điều tra phát triển
Chất xúc tác khó khăn tiếp theo là đánh giá kỹ thuật chính thức mà Coinkite đã hứa hẹn. Bất kỳ cập nhật nào thay đổi phạm vi firmware bị ảnh hưởng (v4.0.1–v5.0.3) hoặc sửa đổi trạng thái “không bị ảnh hưởng” của Mk4/Q/Mk5 sẽ ngay lập tức định giá lại rủi ro hoạt động cho các thiết lập tự giữ.
Trên chuỗi, địa chỉ hợp nhất 562 BTC là cái bẫy rõ ràng. Bất kỳ chuyển động nào từ cụm đó, hoặc các vụ quét bổ sung cho thấy cùng thời gian ba khối và mật độ UTXO cao, sẽ củng cố trường hợp cho một cuốn sách chơi có thể lặp lại thay vì chỉ là một lần.
Câu hỏi chính chưa được giải quyết vẫn là liên kết. Bằng chứng công khai mới liên kết vấn đề tạo hạt giống Mk3 với các giao dịch 594.48 BTC, hoặc loại trừ một cách đáng tin cậy, sẽ chuyển đổi điều này từ một cảnh báo quản lý rủi ro rộng thành một sự kiện cụ thể.
Điều này có nghĩa gì đối với rủi ro tự giữ ngay bây giờ
Tôi coi đây là hai tín hiệu chồng chéo với một hàm ý chung: chuyển rủi ro ra khỏi khoảng thời gian đã biết. Coinkite đã vạch ra một đường rõ ràng xung quanh các hạt Mk3 được tạo ra trên v4.0.1 đến v5.0.3 và cung cấp một quy trình di chuyển bảo thủ. Đó là phần duy nhất mà các nhà giao dịch và nhà điều hành có thể hành động với sự tự tin cao ngày hôm nay.
Cuộc quét 594.48 BTC trông giống như một sự rút lui do máy móc điều khiển dựa trên ba khối nén và số lượng UTXO của nó, nhưng thị trường nên kháng cự việc ép buộc một câu chuyện đơn lẻ cho đến khi có đánh giá kỹ thuật và bằng chứng phân bổ mạnh mẽ hơn.
Ngưỡng quan trọng là liệu cuộc điều tra có tạo ra một cơ chế có thể tái sản xuất mở rộng ra ngoài các hạt Mk3 trong khoảng firmware đó hay không, vì đó là điều sẽ biến điều này từ một cuộc dọn dẹp hoạt động bị kiểm soát thành một sự kiện định giá lại tự quản rộng hơn.
