Coinkite Memberi Amaran kepada Pemilik Coldcard Mk3 Selepas Laporan Kehilangan Bitcoin Bernilai $38M

Insiden dompet perkakasan jarang berlaku sebagai peristiwa terpencil. Apabila alamat yang sudah lama tidak aktif mula bergerak dalam corak yang diselaraskan dengan ketat, masa itu sahaja sudah wajar diteliti. Itulah yang berlaku pada 30 Julai 2026, apabila didakwa 594 BTC, bernilai kira-kira $38 juta, berpindah daripada kira-kira 500 alamat satu-tandatangan dalam tempoh kira-kira 25 minit.

Banyak dompet tersebut kekal tidak aktif selama bertahun-tahun, dengan baki biasanya antara 0.15 hingga 0.26 BTC. Pada waktu penulisan, walaupun perbincangan meluas dalam talian, syarikat itu belum mengesahkan sama ada pemindahan hampir 600 BTC itu berkaitan secara langsung dengan nasihat keselamatan Coldcard.

Apa Kata Coinkite

Ketua Pegawai Eksekutif Coinkite, Rodolfo Novak, yang dikenali dalam industri sebagai NVK, berkata syarikat itu menangani laporan tersebut dengan segera. “Kami semua bersiap sedia sepenuhnya melakukan semakan mendalam ke atas segala-galanya, hantaran teknikal akan menyusul tidak lama lagi,” kata Novak di X. Beliau menambah bahawa saluran komunikasi syarikat telah “dibanjiri” pertanyaan susulan laporan tersebut. Dalam kemas kini berasingan, Novak menegaskan, “Kami telah membuat banyak siasatan mengenai laporan COLDCARD, hantaran blog akan datang.”

Hantaran blog nasihat keselamatan syarikat menamakan julat peranti terjejas yang khusus. Sesiapa yang menjana seed pada Mk3 yang menjalankan perisian tegar versi 4.0.1, dikeluarkan pada Mac 2021, hingga versi 5.0.3, keluaran terakhir yang menyokong Mk3, mungkin terjejas. Coinkite menjelaskan bahawa analisis awalnya menunjukkan model Mk4, Q dan Mk5 tidak terjejas.

Coinkite menyifatkan nasihat itu sebagai mencerminkan dapatan awal, dan berkata semakan teknikal rasmi akan menyusul ketika siasatan diteruskan. Penyelidik komuniti telah meneliti aktiviti onchain yang dikaitkan dengan laporan tersebut. Perbincangan tertumpu pada kemungkinan rawak yang lemah dalam penjanaan seed pada beberapa versi perisian tegar lama Mk2 dan Mk3, bukannya kompromi rantaian bekalan. Pada masa penerbitan, Coinkite belum mengesahkan punca utama.

Pengguna Frasa Laluan Menghadapi Risiko Lebih Rendah

Menurut nasihat itu, dompet yang dilindungi dengan frasa laluan BIP-39, frasa tambahan yang ditambah pengguna dan berbeza daripada PIN peranti, kelihatan membawa risiko minimum berdasarkan analisis awal Coinkite. Syarikat menasihatkan pengguna frasa laluan untuk terus melindungi frasa tersebut dan mengelakkan memasukkannya pada peranti atau laman web yang tidak dipercayai.

Bagi pemilik Mk3 yang tidak menggunakan frasa laluan, Coinkite mengesyorkan berhijrah kepada seed baharu yang dijana pada peranti yang tidak terjejas. Syarikat berkata proses itu tidak perlu dibuat secara tergesa-gesa. Ia menasihatkan agar menghantar transaksi ujian kecil terlebih dahulu, mengesahkan dompet baharu dan alamat penerimaan pada skrin peranti, serta menyimpan sandaran lama sehingga penghijrahan disahkan.

Pilihan Sementara

Coinkite menggariskan dua langkah sementara untuk pemilik yang Mk3 mereka merupakan satu-satunya peranti:

• Tambahkan frasa laluan BIP-39 yang kuat dan unik dan pindahkan dana ke dompet yang baru dilindungi.
• Jana seed pengganti menggunakan laluan import lontaran dadu Mk3, yang tidak bergantung pada penjana nombor rawak peranti, walaupun Coinkite menyifatkan ini sebagai prosedur lanjutan yang memerlukan pengesahan teliti.

Coinkite menerbitkan langkah teknikal penuh dalam nasihatnya, tersedia di blog syarikat. Syarikat menjelaskan siasatannya masih berjalan dan butiran tambahan akan menyusul. Coldcard telah membina reputasi sebagai pilihan dompet perkakasan berfokus keselamatan dan berasingan udara sejak dilancarkan, dan laporan ini telah menarik perhatian meluas dalam komuniti Bitcoin ketika pemilik menilai peranti masing-masing.