Coinkite hoiatab Coldcard Mk3 omanikke pärast teateid 38 miljoni dollari suuruse bitcoini kaotuse kohta

Riistvarakottidega seotud intsidendid ei ole harva üksikjuhtumid. Kui pikka aega kasutamata olnud aadressid hakkavad liikuma tihedalt koordineeritud mustri järgi, väärib juba ainuüksi ajastus tähelepanelikku uurimist. Nii juhtus 30. juulil 2026, kui umbes 25 minuti jooksul liikus väidetavalt 594 BTC, väärtusega umbes 38 miljonit dollarit, ligikaudu 500 ühe allkirjaga aadressilt.

Paljud neist rahakottidest olid olnud aastaid mitteaktiivsed, nende saldod olid tavaliselt vahemikus 0,15–0,26 BTC. Artikli kirjutamise ajal ei ole ettevõte hoolimata laialdasest arutelust veebis kinnitanud, kas ligi 600 BTC ülekandmine on otseselt seotud Coldcardi turvateatega.

Mida ütleb Coinkite

Coinkite’i tegevjuht Rodolfo Novak, keda valdkonnas tuntakse lühendiga NVK, ütles, et ettevõte suhtub nendesse teadetesse kiireloomuliselt. „Kõik meie töötajad on asja kallal ja uurivad kõike põhjalikult, tehniline postitus ilmub peagi,“ ütles Novak X-is. Ta lisas, et pärast nende teadete avaldamist „pommitati“ ettevõtte suhtluskanaleid päringutega. Eraldi uudises rõhutas Novak: „Oleme COLDCARDi teateid põhjalikult uurinud, blogipostitus on tulemas.”

Ettevõtte turvalisusealases blogipostituses nimetatakse konkreetne vahemik mõjutatud seadmetest. Mõjutatud võivad olla kõik, kes on genereerinud algkoodi Mk3-l, millel on kasutusel 2021. aasta märtsis välja antud tarkvaraversioon 4.0.1 kuni versioonini 5.0.3, mis on viimane Mk3-d toetav versioon. Coinkite selgitas, et esialgne analüüs näitab, et mudelid Mk4, Q ja Mk5 ei ole mõjutatud.

Coinkite kirjeldas soovitust kui esialgseid järeldusi kajastavat ning teatas, et uurimise jätkudes järgneb ametlik tehniline ülevaade. Kogukonna uurijad on läbi vaadanud nendele raportitele seotud plokiahela tegevust. Arutelu on keskendunud pigem võimalusele, et teatud vanemate Mk2 ja Mk3 püsivara versioonide puhul on algvõtme genereerimisel kasutatud nõrka juhuslikkust, mitte aga tarneahela turvalisuse rikkumisele. Artikli avaldamise hetkel ei ole Coinkite veel põhjuseid kinnitanud.

Paroolifraasi kasutajate risk on väiksem

Teate kohaselt näib Coinkite esialgse analüüsi põhjal, et BIP-39 salasõnaga kaitstud rahakotid – kasutaja poolt lisatud fraas, mis erineb seadme PIN-koodist – kujutavad endast minimaalset riski. Ettevõte soovitas salasõna kasutajatel seda fraasi jätkuvalt kaitsta ja vältida selle sisestamist usaldamatutele seadmetele või veebisaitidele.

Mk3 omanikele, kes salasõna ei kasutanud, soovitas Coinkite migreeruda uuele algandmele, mis on genereeritud mõjutamata seadmel. Ettevõte märkis, et protsessiga ei tohiks kiirustada. Soovitati esmalt saata väike testtehing, kontrollida seadme ekraanil uut rahakotti ja vastuvõtu aadressi ning hoida vana varukoopia alles kuni ülemineku kinnitamiseni.

Ajutised võimalused

Coinkite esitas kaks ajutist sammu omanikele, kelle Mk3 on ainus seade:

• Lisage tugev ja unikaalne BIP-39 salasõna ning kandke rahalised vahendid uude, kaitstud rahakotti.
• Genereerige asendus-seed Mk3 täringuviskamise importimistee abil, mis ei tugine seadme juhuslike arvude genereerijale, kuigi Coinkite kirjeldas seda kui keerukat protseduuri, mis nõuab hoolikat kontrollimist.

Coinkite avaldas oma soovituses täielikud tehnilised juhised, mis on kättesaadavad ettevõtte blogis. Ettevõte selgitas, et uurimine on käimas ja täiendavad üksikasjad järgnevad. Coldcard on alates turuletoomisest saavutanud maine turvalisusele keskendunud, õhku eraldatud riistvarakotina ning need teated on äratanud laialdast tähelepanu kogu Bitcoin-kogukonnas, kuna omanikud hindavad oma seadmeid.