Пользователям Coldcard рекомендуется немедленно перенести свои семена в новые кошельки после того, как было украдено примерно $88,6 миллиона в Bitcoin из 4,585 адресов. Согласно Galaxy Research, три подозреваемых волны атак удалили 1,367.05 BTC у пострадавших пользователей. Предупреждение было выпущено участником сообщества Dogecoin Mishaboar, который посоветовал пользователям не повторно использовать свою существующую фразу семени Coldcard или вводить слова восстановления в компьютер, подключенный к интернету.
Пострадавшие устройства
Проблема затрагивает семена, сгенерированные на устройствах Mk2 и Mk3 с версиями прошивки 4.0.1 через 4.1.9, а также семена, созданные на устройствах Mk4 и Mk5 до стандартной версии 5.6.0 или Edge версии 6.6.0X. Coinkite выпустила исправленную прошивку для каждой пострадавшей модели и релиза, которая исправляет процесс генерации семян для новых кошельков.
Процесс миграции
Пострадавшие пользователи должны установить исправленную прошивку перед генерацией заменяющего семени. Coinkite рекомендует записать и проверить новый резервный копию, проверить адрес получателя на экране устройства и отправить небольшую тестовую транзакцию. Пользователи должны перевести оставшийся баланс только после подтверждения того, что тестовые средства достигли нового кошелька.
Меры безопасности
Mishaboar отдельно предупредил пользователей никогда не вводить фразу семени в компьютер и рекомендовал хранить офлайн-копии в отдельных безопасных местах. Сильный, уникальный пароль BIP-39 создает дополнительный барьер, но Coinkite заявила, что он не исправляет поврежденное семя.
