A Coinkite figyelmezteti a Coldcard Mk3 tulajdonosait a 38 millió dolláros bitcoin-veszteségről szóló jelentések nyomán

A hardveres pénztárcákkal kapcsolatos incidensek ritkán alakulnak ki elszigetelt eseményekként. Amikor a régóta inaktív címek szorosan összehangolt mintázat szerint kezdenek mozogni, már önmagában az időzítés is indokolja a vizsgálatot. Így történt 2026. július 30-án is, amikor állítólag 594 BTC – körülbelül 38 millió dollár értékben – került át körülbelül 500 egyaláírásos címről nagyjából 25 perc alatt.

A pénztárcák közül sok évek óta inaktív volt, egyenlegük általában 0,15 és 0,26 BTC között mozgott. A cikk írásának pillanatában – az online térben folyó széles körű viták ellenére – a vállalat még nem erősítette meg, hogy a közel 600 BTC átutalása közvetlenül összefügg-e a Coldcard biztonsági figyelmeztetésével.

Mit mond a Coinkite

Rodolfo Novak, a Coinkite vezérigazgatója – akit az iparágban NVK néven ismernek – elmondta, hogy a vállalat sürgősséggel kezeli a jelentéseket. „Mindenki teljes erőbedobással dolgozik, hogy alaposan átvizsgáljunk mindent; hamarosan megjelenik egy technikai bejegyzés” – írta Novak az X-en. Hozzátette, hogy a jelentések nyomán a vállalat kommunikációs csatornáit „elárasztották” a kérdések. Egy külön frissítésben Novak hangsúlyozta: „Rengeteget vizsgáltuk a COLDCARD-jelentéseket, hamarosan megjelenik egy blogbejegyzés.”

A vállalat biztonsági tanácsadó blogbejegyzése megnevezi az érintett eszközök konkrét sorozatát. Bármelyik felhasználó érintett lehet, aki a 2021 márciusában kiadott 4.0.1-es firmware-verziót futtató Mk3-on generált magot, egészen az Mk3-at támogató utolsó kiadásig, az 5.0.3-as verzióig. A Coinkite kifejtette, hogy korai elemzései szerint az Mk4, Q és Mk5 modellek nem érintettek.

A Coinkite leírta, hogy a biztonsági tanácsadó bejegyzés a korai megállapításokat tükrözi, és közölte, hogy a vizsgálat folytatódásával hivatalos műszaki felülvizsgálat is következik majd. A közösség kutatói jelenleg vizsgálják a jelentésekhez kapcsolódó láncon belüli tevékenységeket. A vita középpontjában nem az ellátási lánc megsértése áll, hanem annak a lehetősége, hogy bizonyos régebbi Mk2 és Mk3 firmware-verziók esetében a maggenerálás során gyenge véletlenszerűség lépett fel. A cikk közzétételének időpontjában a Coinkite még nem erősítette meg a probléma kiváltó okát.

A jelszóval védett felhasználók kockázata alacsonyabb

A figyelmeztetés szerint a BIP-39 jelszóval védett pénztárcák – amely egy, a készülék PIN-kódjától eltérő, a felhasználó által megadott kifejezés – a Coinkite korai elemzése alapján minimális kockázatot jelentenek. A vállalat azt tanácsolta a jelszót használóknak, hogy továbbra is védjék azt a kifejezést, és kerüljék annak megadását megbízhatatlan eszközökön vagy weboldalakon.

Azoknak az Mk3-tulajdonosoknak, akik nem használtak jelszót, a Coinkite azt javasolta, hogy váltsanak át egy olyan új magra, amelyet egy nem érintett eszközön generáltak. A vállalat szerint a folyamatot nem szabad siettetni. Azt tanácsolta, hogy először küldjenek el egy kis teszttranzakciót, ellenőrizzék az új pénztárcát és a fogadó címet a készülék képernyőjén, és tartsák meg a régi biztonsági másolatot, amíg az áttérés megerősítésre nem kerül.

Ideiglenes megoldások

A Coinkite két ideiglenes lépést vázolt fel azoknak a tulajdonosoknak, akiknek az Mk3 az egyetlen eszközük:

• Adjon meg egy erős, egyedi BIP-39 jelszót, és helyezze át a pénzeszközöket az újonnan védett pénztárcába.
• Hozzon létre egy pótlólagos magot az Mk3 kockadobásos importálási útvonalának segítségével, amely nem támaszkodik a készülék véletlenszám-generátorára, bár a Coinkite ezt egy gondos ellenőrzést igénylő, haladó szintű eljárásként írta le.

A Coinkite a tanácsadó közleményében közzétette a teljes technikai lépéssort, amely a vállalat blogján elérhető. A vállalat kifejtette, hogy a vizsgálat még folyamatban van, és további részletek hamarosan következnek. A Coldcard megjelenése óta biztonságközpontú, „air-gapped” hardveres pénztárcaként szerzett magának hírnevet, és a jelentések széles körű figyelmet keltettek a Bitcoin-közösségben, miközben a tulajdonosok felmérik saját eszközeiket.