Зникнення $38 млн у BTC: Coldcard Mk3 під загрозою

594 BTC виведено з 500 неактивних гаманців. Coinkite попереджає користувачів Coldcard Mk3 про вразливість seed-фрази. Прямого зв’язку з крадіжкою не підтверджено.

Координована операція з переміщення близько 594 BTC (приблизно $38 млн) відбулася з майже 500 одно-підписних Bitcoin-адрес за короткий час. Багато з цих гаманців були неактивними роками, з балансами від 0,15 до 0,26 BTC. Інцидент збігся з попередженням від Coinkite, виробника апаратних гаманців Coldcard. Компанія порадила користувачам моделі Mk3 з прошивкою 4.0.1–5.0.3 перенести кошти через потенційну вразливість генерації seed-фрази. Деякі джерела припускають, що уразливість у Coldcard могла дозволити крадіжку, але прямих доказів зв’язку з інцидентом наразі немає. Coinkite підкреслює, що моделі Mk4, Q та Mk5 не постраждали, а гаманці з BIP-39 passphrase мають мінімальний ризик. Рекомендується генерувати нові seed-фрази на захищених пристроях і дотримуватись безпечних процедур міграції. Розслідування триває.