Засновник Binance CZ закликає до диверсифікації гаманців після експлуатації Coldcard на суму 70 мільйонів доларів

Засновник Binance Чанпень Чжао, відомий як CZ, закликав власників криптовалюти розподілити свої кошти між кількома гаманцями після серйозної проблеми безпеки в популярних апаратних гаманцях Coldcard.

У своєму дописі на платформі X у суботу, відповідаючи на повідомлення про крадіжку, CZ зазначив, що навіть апаратні гаманці можуть мати помилки, а старі гаманці також можуть бути вразливими.

Він порадив розподілити кошти на кілька гаманців, хоча це також несе свої ризики.

Інцидент пов'язаний з вадою прошивки, що виникла в березні 2021 року, яка послабила випадковість у генеруванні відновлювальних насіння для певних моделей Coldcard.

Зловмисник зміг відновити приватні ключі офлайн і викрасти кошти, не маючи фізичного доступу до пристроїв.

Спочатку було зафіксовано, що близько 594 біткоїнів (приблизно 38 мільйонів доларів) було вкрадено з 500 гаманців за 25 хвилин 30 липня.

Подальший аналіз розширив обсяг до 1,082.65 біткоїнів, вартістю близько 70 мільйонів доларів, викрадених з 1,196 адрес протягом 41 хвилини.

Багато з цих гаманців були бездіяльними протягом кількох років. Виробник Coldcard, компанія Coinkite, визнала проблему, принесла вибачення та випустила термінові оновлення прошивки.

Компанія порадила користувачам, які створили насіння на вразливих версіях, згенерувати нові насіння на оновлених пристроях і обережно перенести кошти, зазначаючи, що просте оновлення прошивки не захищає вже створене вразливе насіння.

Цей випадок знову підняв питання про межі самостійного зберігання.

Апаратні гаманці загалом вважаються одним з найсильніших варіантів для безпечного зберігання біткоїнів офлайн, але випадок із Coldcard показує, що навіть давно на ринку пристрої можуть мати серйозні недоліки, які залишаються непоміченими роками.

Пропозиція CZ щодо диверсифікації визнає, що розподіл ризику має свої практичні виклики, включаючи більш складне управління ключами.