Coinkite предупредила владельцев Coldcard Mk3 о возможном риске для seed-фраз

Что произошло

Coinkite предупредила пользователей Coldcard Mk3 о необходимости переместить средства из кошельков, если их seed-фразы были созданы на затронутых версиях прошивки.

Компания заявила, что seed-фразы, созданные на Mk3 с прошивкой 4.0.1, выпущенной в марте 2021 года, или на более поздних версиях Mk3, могут подвергать средства риску. По раннему анализу Coinkite, проблема распространяется до версии 5.0.3, последней прошивки с поддержкой Mk3, тогда как Mk4, Q и Mk5 не затронуты.

Что советует Coinkite

Coinkite рекомендовала затронутым пользователям создать новую seed-фразу на незатронутом устройстве, проверить резервную копию и адрес получения, отправить небольшую тестовую транзакцию и только после этого переводить оставшиеся средства.

Компания сообщила, что расследование продолжается, и пообещала подготовить формальный технический обзор.

По ранней оценке Coinkite, затронутые seed-фразы, использованные вместе с BIP-39 passphrase, несут минимальный риск. Компания отдельно подчеркнула, что речь идет о passphrase, а не о Coldcard PIN.

Связь с крупным перемещением BTC не доказана

Предупреждение появилось на фоне анализа необъяснимого координированного перемещения 594,48 BTC с адресов с одной подписью. При этом публичных доказательств, что проблема Mk3 вызвала эти переводы, не установлено.

Ситуация привлекла внимание после сообщения пользователя Reddit, который заявил, что средства были выведены из кошелька, seed-фраза которого была создана на Coldcard Mk3, купленном в мае 2021 года. Тот же пользователь сообщил, что в январе 2026 года seed-фразу восстановили на Coldcard Mk4, то есть она впоследствии вводилась во второе устройство. Это сообщение является самостоятельным заявлением пользователя и не устанавливает связь между Coldcard и более широким перемещением средств.

Что показал предварительный анализ

CEO и сооснователь AnchorWatch Rob Hamilton в предварительном анализе сообщил, что 1 324 неизрасходованных выхода транзакций были выведены в 500 транзакциях в пределах трех блоков, всего было перемещено 594,48 BTC.

На момент публикации 594,48 BTC оценивались примерно в $38,3 млн при цене Bitcoin $64 364,07, согласно CoinGecko.

Hamilton также заявил, что все задействованные адреса были адресами с одной подписью, а 562 BTC позднее были объединены на другом адресе. По его словам, на первый взгляд это похоже на проблему с недостаточной энтропией при создании кошелька на каком-то этапе.