Coinkite oppfordret denne uken eiere av sin Coldcard Mk3-maskinvarelommebok til å flytte midler, med henvisning til en potensiell feil i hvordan enheten genererer frøsetninger. Advarselen kommer samtidig som Bitcoin-sikkerhetseksperter gransker en uforklarlig tapping på 38 millioner dollar fra en lommebok – en sak som fortsatt utvikler seg.
Coldcard Mk3 frørisiko
I en kunngjøring publisert onsdag sa Coinkite at Mk3s frøgenereringsprosess kan være sårbar under visse forhold. Selskapet spesifiserte ikke den nøyaktige naturen av risikoen, men ba brukere om å flytte myntene sine til en annen lommebok eller en nyere Coldcard-modell. Mk3 har vært på markedet i årevis, og dette er første gang Coinkite har flagget et problem på frønivå.
Selskapet sa at de jobber med en fastvareoppdatering, men for øyeblikket er det tryggeste tiltaket å overføre midler. Ingen utnyttelse er bekreftet i naturen, men rådgivningen er alvorlig nok til at Coinkite oppfordrer til umiddelbar handling.
Mysteriet med 38 millioner dollar
Separat har en Bitcoin-lommebok som ble tappet for omtrent 38 millioner dollar, fanget oppmerksomheten til sikkerhetsforskere. Transaksjonen – et enkelt, stort uttak – ble flagget av blockchain-overvåkere tidligere denne uken. Lommebokens eier er ikke offentlig identifisert, og det er uklart om midlene ble stjålet, flyttet av eieren, eller tapt på grunn av en feil.
Bitcoin-sikkerhetseksperter undersøker transaksjonskjeden. Noen ser etter koblinger til kjente børshack eller lommeboksårbarheter. Så langt har ingen tatt på seg ansvaret, og ingen børs har rapportert et brudd av den størrelsen.
Hva brukere bør gjøre
For Coldcard Mk3-eiere er rådet enkelt: generer en ny frøsetning på en annen enhet og flytt bitcoinene dine. Coinkite anbefaler å bruke Mk4 eller en annen maskinvarelommebok. Hvis du ikke er sikker på hvilken modell du har, sjekk enhetens etikett – Mk3 har et tydelig utseende.
Når det gjelder tappingen på 38 millioner dollar, er det ikke mye den gjennomsnittlige brukeren kan gjøre annet enn å holde et øye med sine egne lommebøker. Hendelsen er en påminnelse om at store, uforklarlige bevegelser skjer, og de ofte går foran bredere avsløringer.
Sikkerhetsteam sporer fortsatt de 38 millionene. Coinkite har ikke sagt når en fullstendig løsning for Mk3 vil komme. Begge historiene er under utvikling.
