Сэмсон Моу делится 5 срочными рекомендациями для пользователей Coldcard, столкнувшихся с убытками
Генеральный директор JAN3 Сэмсон Моу опубликовал рекомендации для пользователей аппаратных кошельков Coldcard, пострадавших от уязвимости в генераторе случайных чисел (RNG). Он подчеркнул, что инцидент затронул опытных держателей биткоина, которые предпочитают самостоятельное хранение. Ключевые советы включают: тщательное документирование всех деталей инцидента (адреса, даты, версии прошивки), подачу заявления в правоохранительные органы (например, в ФБР) и отслеживание скоординированных усилий по розыску украденных средств.
Моу настоятельно рекомендовал сохранить само устройство, сид-фразу и PIN-код в качестве доказательства владения на случай, если средства будут заморожены на биржах. Он предупредил о мошенниках, предлагающих услуги по возврату средств, и призвал никогда не раскрывать им конфиденциальную информацию.
В качестве долгосрочного урока Моу отметил важность минимизации единичных точек отказа. Он рекомендовал использовать мультиподписные кошельки с оборудованием от разных производителей вместо полного доверия одному вендору. При этом он призвал сообщество быть менее критичным к выбору разных способов хранения, включая кастодиальные решения, поскольку каждый метод имеет свои компромиссы.
Производитель Coldcard, компания Coinkite, выпустила обновление прошивки, но подчеркнула, что оно не исправляет ранее сгенерированные уязвимые сид-фразы. Пользователям следует обновить устройство, создать новый сид и переместить средства. Последствия инцидента продолжаются: пострадавшие рассматривают судебные иски, а злоумышленнику уже поступило предложение об отмывании украденных биткоинов.
cryptonews.ru08/03 09:32
