Coinkite upozorava vlasnike Coldcard Mk3 nakon izvješća o gubitku Bitcoina u vrijednosti od 38 milijuna dolara

Incidenti s hardverskim novčanicima rijetko se odvijaju kao izolirani događaji. Kada se dugo neaktivne adrese počnu kretati u tijesno koordiniranom obrascu, već samo tajming zahtijeva dodatnu pozornost. To je bio slučaj 30. srpnja 2026., kada se navodnih 594 BTC-a, vrijednih oko 38 milijuna dolara, premjestilo s približno 500 adresa s jednim potpisom u otprilike 25 minuta.

Mnogi su novčanici ostali neaktivni godinama, s iznosima koji su se obično kretali od 0,15 do 0,26 BTC-a. U trenutku pisanja, unatoč raširenim raspravama na internetu, tvrtka nije potvrdila je li prijenos gotovo 600 BTC-a izravno povezan sa sigurnosnim upozorenjem za Coldcard.

Što Coinkite kaže

Izvršni direktor Coinkitea Rodolfo Novak, poznat u industriji kao NVK, rekao je da tvrtka izvješća tretira hitno. “Svi smo angažirani i radimo dubinsku analizu svega, tehnička objava uskoro,” rekao je Novak na X-u. Dodao je da su komunikacijski kanali tvrtke bili “bombardirani” upitima nakon tih izvješća. U zasebnoj objavi, Novak je naglasio: “Proveli smo mnogo istrage o izvješćima o COLDCARD-u, blog objava stiže.”

Objava na blogu sa sigurnosnim upozorenjem tvrtke navodi specifičan raspon pogođenih uređaja. Svatko tko je generirao seed na Mk3 koji je radio na firmveru verzije 4.0.1, objavljenoj u ožujku 2021., do verzije 5.0.3, posljednjeg izdanja koje podržava Mk3, može biti pogođen. Coinkite je objasnio da njihova rana analiza pokazuje da modeli Mk4, Q i Mk5 nisu pogođeni.

Coinkite je opisao upozorenje kao odraz ranih nalaza te rekao da će uslijediti formalna tehnička revizija kako istraga bude napredovala. Istraživači iz zajednice pregledavali su onchain aktivnost povezanu s izvješćima. Rasprava se usredotočila na mogućnost slabe slučajnosti pri generiranju seeda na nekim starijim verzijama firmvera Mk2 i Mk3, a ne na kompromitaciju opskrbnog lanca. U vrijeme objave, Coinkite nije potvrdio temeljni uzrok.

Korisnici s lozinkom (passphrase) suočeni su s manjim rizikom

Prema upozorenju, novčanici zaštićeni BIP-39 passphraseom, korisnički dodanom frazom različitom od PIN-a uređaja, prema Coinkiteovoj ranoj analizi izgledaju kao da nose minimalan rizik. Tvrtka je savjetovala korisnicima passphrasea da nastave štititi tu frazu i izbjegavaju njezino unošenje na nepouzdane uređaje ili web-stranice.

Za vlasnike Mk3 koji nisu koristili passphrase, Coinkite je preporučio migraciju na novi seed generiran na nepogođenom uređaju. Tvrtka je rekla da proces ne treba požurivati. Savjetovala je najprije slanje male testne transakcije, provjeru novog novčanika i adrese za primanje na zaslonu uređaja te čuvanje stare sigurnosne kopije dok se migracija ne potvrdi.

Privremene opcije

Coinkite je naveo dva privremena koraka za vlasnike kojima je Mk3 jedini uređaj:

• Dodajte snažan, jedinstven BIP-39 passphrase i premjestite sredstva u novčanik koji je njime novozaštićen.
• Generirajte zamjenski seed koristeći Mk3-ov put uvoza putem bacanja kockica (dice-roll), koji se ne oslanja na generator slučajnih brojeva uređaja, iako je Coinkite to opisao kao napredan postupak koji zahtijeva pažljivu provjeru.

Coinkite je objavio potpune tehničke korake u svom upozorenju, dostupnom na blogu tvrtke. Tvrtka je objasnila da je istraga u tijeku i da će uslijediti dodatni detalji. Coldcard je od izlaska izgradio reputaciju sigurnosno usmjerenog, air-gapped hardverskog novčanika, a izvješća su privukla veliku pozornost širom Bitcoin zajednice dok vlasnici procjenjuju vlastite uređaje.