Coinkite je u četvrtak objavio bezbjednosno upozorenje kojim obavještava vlasnike svog hardverskog novčanika Coldcard Mk3 da bi sredstva vezana za određene verzije firmvera mogla biti ugrožena. Povod su izvještaji od 30. jula 2026, prema kojima je navodnih 594 BTC, vrijednih oko 38 miliona dolara, prebačeno sa približno 500 single-signature adresa u roku od oko 25 minuta.
Mnogi od tih novčanika bili su neaktivni godinama, a balansi su se najčešće kretali između 0,15 i 0,26 BTC. U trenutku pisanja, uprkos širokim raspravama na internetu, kompanija nije potvrdila da li je transfer od blizu 600 BTC direktno povezan sa objavljenim bezbjednosnim upozorenjem.
Izvršni direktor Coinkitea Rodolfo Novak, u industriji poznat kao NVK, poručio je da kompanija izvještaje tretira hitno. „Svi smo na nogama i radimo detaljnu analizu svega, tehnička objava stiže uskoro", napisao je Novak na X-u, dodajući da su komunikacioni kanali kompanije „bombardovani" upitima nakon izvještaja. U posebnoj objavi naglasio je: „Sproveli smo mnogo istrage o izvještajima vezanim za COLDCARD, blog objava je na putu."
Bezbjednosno upozorenje imenuje konkretan raspon pogođenih uređaja: svako ko je seed generisao na Mk3 uređaju sa firmverom od verzije 4.0.1, objavljene u martu 2021, do verzije 5.0.3, posljednjeg izdanja sa podrškom za Mk3, mogao bi biti pogođen. Rana analiza kompanije pokazuje da modeli Mk4, Q i Mk5 nisu pogođeni. Istraživači iz zajednice pregledaju on-chain aktivnost, a rasprava se koncentriše na mogućnost slabe nasumičnosti pri generisanju seed-a na određenim starijim verzijama firmvera za Mk2 i Mk3, a ne na kompromitovanje lanca snabdijevanja. Coinkite do objave nije potvrdio uzrok.
Prema upozorenju, novčanici zaštićeni BIP-39 passphrase-om, korisničkom frazom različitom od PIN-a uređaja, po ranoj analizi nose minimalan rizik; takvim korisnicima savjetovano je da frazu nastave čuvati i da je ne unose na nepouzdanim uređajima ili sajtovima. Vlasnicima Mk3 uređaja bez passphrase-a Coinkite preporučuje migraciju na novi seed generisan na nepogođenom uređaju, bez žurbe: prvo mala test transakcija, provjera novog novčanika i adrese za prijem na ekranu uređaja, te čuvanje stare rezervne kopije dok se migracija ne potvrdi.
Pune tehničke korake Coinkite je objavio u upozorenju na svom blogu, uz najavu dodatnih detalja kako istraga bude napredovala. Coldcard od izlaska ima reputaciju bezbjednosno fokusirane, air-gapped opcije hardverskog novčanika, pa su izvještaji privukli široku pažnju bitcoin zajednice dok vlasnici provjeravaju vlastite uređaje.
Izvor: Bitcoin.com