Исследовательская команда Galaxy пересмотрела в сторону повышения свою оценку потерь Bitcoin, связанных с уязвимостью системы безопасности Coldcard, установив общую сумму на уровне примерно 70 миллионов долларов. Обновлённая цифра значительно превышает предыдущие оценки и вновь привлекает внимание к рискам хранения, связанным с самостоятельными аппаратными кошельками — устройствами, которые владельцы Bitcoin обычно выбирают именно потому, что они считаются более надёжными, чем хранение на бирже или в программных кошельках.

Согласно данным The Block, потери связаны с недостатком в процессе генерации seed-фразы Coldcard. Исследовательское подразделение Galaxy также опубликовало свои выводы на своей учётной записи в X.

Пересмотренная оценка отражает более масштабные потери

Суть произошедшего заключается в том, что Galaxy переоценила масштаб заявленных потерь, придя к более высокой цифре в 70 миллионов долларов вместо подтверждения прежней оценки. Пересмотр в сторону повышения указывает на то, что компания учла дополнительные потери при перерасчёте.

Хотя доступные отчёты подтверждают пересмотренную цифру и её атрибуцию Galaxy, точная методология, хронология и технические детали работы кошелька, лежащие в основе перерасчёта, публично не раскрыты. Точная разница между предыдущей и последней цифрами остаётся неясной, и для того, чтобы считать оценку окончательной, может потребоваться дополнительное разъяснение.

Первопричина проблемы кроется в генерации seed-фразы на устройствах Coldcard. Seed-фраза — последовательность слов, служащая мастер-ключом к кошельку — является основой самостоятельного хранения: если сама seed-фраза сгенерирована ненадёжно, никакое автономное хранение или безопасность на уровне устройства не сможет защитить средства. Coinkite, компания-разработчик Coldcard, рассмотрела этот вопрос в официальном предупреждении о генерации seed-фразы, которое является основным источником информации о затронутом поведении кошелька.

Последствия для рисков хранения

Оценка потерь такого масштаба повышает уровень обеспокоенности безопасностью аппаратных кошельков для владельцев Bitcoin, управляющих собственными ключами. Пересмотр свидетельствует о том, что масштаб проблемы достаточно широк, чтобы заслуживать более пристального внимания к практике генерации seed-фраз и управления ключами во всей экосистеме самостоятельного хранения — сфере, значение которой возросло на фоне банкротств бирж и взломов, подтолкнувших больше пользователей к самостоятельному хранению приватных ключей.

Galaxy проявляет более широкую активность в сфере безопасности Bitcoin. Ранее компания запустила фонд безопасности Bitcoin на 5 миллионов долларов и отдельную квантовую инициативу по Bitcoin, что отражает её постоянную сосредоточенность на защите Bitcoin от технических сбоев.

Для тех, кто следит за инцидентом, ключевая информация кратка: оценочный размер потерь увеличился, цифра предоставлена исследовательской командой Galaxy, а первопричина признана производителем кошелька. Пользователям Coldcard, обеспокоенным возможным риском, следует обратиться к рекомендациям производителя и указанным выше материалам. Дополнительные детали о том, как была рассчитана общая сумма, пока остаются неизвестными.