Coldcard Bitcoin Hack: Lumabas ang Bago ng Pag-aaral habang ang 1,082 BTC ay nananatiling hindi ginagalaw
Isang malaking imbestigasyon sa pag-exploit ng Coldcard Bitcoin wallet ay nagkaroon ng hindi karaniwang pagbabago. Sa unang at pinakamalaking alon ng pag-atake noong Hulyo 30, 2026, halos 1,082.65 BTC ay tinanggal mula sa higit sa 1,196 na address sa loob ng 41 minuto lamang. Hindi kailangan ng attacker na manakwil ng pisikal na Coldcard, mag-infect ng computer, o manlinlang sa mga biktima upang makuha ang kanilang seed phrase. Sa halip, isang kamalian sa firmware ang nagpapahina sa randomness na ginamit upang lumikha ng ilang wallet seeds, na nagiging sanhi na ang ilang private keys ay maaaring muling ipagawa nang offline.
Ngayon, maaaring mayroon ang mga imbestigador ng isang bagay na hindi kayang ibigay ng sariling Bitcoin blockchain: isang off-chain na trail. Sinabi ni Block engineer Clay Garrett na ang operator sa likod ng unang sweep ay gumamit ng bayad na account sa isang kilalang blockchain-services provider habang nag-query ng mga source address. Sinasabing nagsabay ang mga internal service logs sa workflow ng pag-atake nang may kakaibang presisyon, at ipinasa ang mga kaugnay na impormasyon sa mga awtoridad. Samantala, nananatiling hindi inilipat ang pinakamalaking tranche ng unang alon. Ang kombinasyon na ito ay nagtataguyod ng isang kapani-paniwala tanong para sa industriya ng crypto: kung ang mga imbestigador ay makakakita ng mga pinagkuhaang Bitcoin at maaaring mayroon silang lead kung sino ang nagsagawa nito, bakit pa ito napakahirap makuha ang pera?
Ano ang nangyari sa 41-minutong Coldcard Sweep?
Ang unang malaking sweep ay nagsimula noong Hulyo 30 at tumagal ng mahigit 41 minuto. Ipinagkasya ng Galaxy Research ang 1,082.65 BTC na lumabas, na nag-iwan ng humigit-kumulang 1,196 na mga address sa pagitan ng 01:10 at 01:51 UTC. Ang mga transaksyon ay nakalat sa ilang Bitcoin blocks at ipinakita ang mga katangian na malakas na nagpapahiwatig ng automation kaysa sa normal na mga user na hiwalay na naglalakad ng kanilang Savings. Gumamit ang attacker ng fixed fee rate na paligid sa 30 satoshis bawat virtual byte, na mas mataas nang malaki kaysa sa mga fee na umiiral sa panahong iyon, at karaniwang hindi nag-iwan ng normal na change outputs ang mga transaksyon.
Ang pagkakataon ay ginawa pa ring mas mahalaga ang insidente. Ang paglilipat ay nangyari nang humigit-kumulang 30 oras bago ang Coinkite ay pabigat na bantayan ang mga gumagamit tungkol sa vulnerability sa paggawa ng seed ng Coldcard. Ito ay nagmumungkahi na ang unang operator ay o independiyenteng natuklasan ang kahinaan o nakakuha ng sapat na kaalaman upang gamitin ito bago maunawaan ng mas malawak na komunidad ng bitcoin kung ano ang nangyayari. Ang mga address ay sumasaklaw din sa iba’t ibang format ng bitcoin address, na tugma sa isang sistema na nagdederiba ng mga candidate key at nag-scan sa maraming wallet paths kaysa sa pagtarget sa isang maliit na grupo ng mga gumagamit.
| Detalye ng Wave 1 | Ipinagkakailangang Data |
| Petsa | Hulyo 30, 2026 |
| Bintana ng pag-atake | ~41 minuto |
| Mga address na nalangoy | ~1,196 |
| Binigyan ng sweep ang bitcoin | 1,082.65 BTC |
| Pagsasama ng oras at pampublikong babala | ~30 oras na ang nakalipas |
| Pattern ng transaksyon | Sobrang awtomatizado |
| Pangunahing kita | Naisaayos sa ilang ilang mga address |
Mahalaga ang bilis ng pag-atake dahil ito ang nagbabago sa paraan ng pag-unawa sa pagkakawala. Baka hindi ito karaniwang paglabas ng pagsabog kung saan ang isang hacker ay sumabog sa isang wallet pagkatapos ng isa pa. Mas tugma ang pattern ng transaksyon sa isang operator na naka-rekonstruksyon o naka-kolekta na ng kinakailangang private keys at pagkatapos ay nag-activate ng isang automated sweeping tool kapag handa na ang target set.
Bakit Mahalaga ang Hindi Naglipad na 1,082 BTC?
Pagkatapos ng unang alon, ang karamihan sa mga kita ay mabilis na pinagsama sa isang maliit na bilang ng mga address ng destinasyon. Ang mga maagang imbestigasyon ay nakakilala ng apat na pangunahing paghahawak na naglalaman ng halos 562 BTC, 398 BTC, 90 BTC at 32 BTC. Ang mga balanse sa unang alon ay nanatiling hindi ginalaw habang sinusubaybayan, kahit na ang mga susunod na mang-aabuso ay nagsimulang gumalaw ng mga bahagi ng mga perang dinala sa iba pang alon.
Para sa mga tao na nakakauunawa sa tradisyonal na krimen sa pananalapi, ito ay gumagawa ng isang hindi intuisyong sitwasyon. Ang publikong blockchain ng bitcoin ay ginagawa ang mga nakuha na coin na sobrang nakikita. Maaaring subaybayan ng mga imbestigador ang isang address, makita ang balanse nito at agad na makakatukoy ng isang bagong outgoing transaction. Ngunit ang pagkakakitaan ay hindi nagbibigay ng kontrol. Wala pong administrator sa bitcoin na kayang i-reverse ang isang napatunayang transaksyon, at wala ring may-ari na may teknikal na awtoridad upang i-freeze ang isang BTC address dahil lamang sa pagkakakilanlan nito bilang naglalaman ng nakuha na pondo.
Kaya hindi ibig sabihin ng traceable ay recoverable. Ang blockchain ay maaaring ipakita kung saan eksaktong nasaan ang malaking bahagi ng stolen Bitcoin, ngunit ang tanging taong may-ari ng kaugnay na private keys ang makakapag-spent nito. Para sa mga imbestigador, ang pagkakataon ay madalas ay dumating mamaya, kapag sinusubukan ng attacker na palitan ang pseudonymous Bitcoin sa fiat currency, ibang asset, o serbisyo na ibinibigay ng mga negosyo na nagkokolekta ng identifying information.
Maaaring maging pinakamalaking pagbubukas sa imbestigasyon ang isang bayad na blockchain account
Ang pinakamahalagang pag-unlad sa imbestigasyon ay hindi nanggaling sa bagong Bitcoin transaction kundi mula sa infrastruktura na ginamit sa labas ng blockchain. Sabi ni Garrett, nakakita ang mga imbestigador ng isang hindi karaniwang pattern sa mga first-wave sweeps at nagkonsidera na ang operator ay gumagamit ng isang bayad na account sa isang kilalang blockchain-services provider upang i-query ang mga source address at gawin ang kaugnay na aktibidad. Nang suriin ng provider ang kanilang sariling mga rekord, ang bilang, sunud-sunod at oras ng mga kahilingan ay sinasabing nagsasalamin nang malapit sa hinuhulaang workflow ng pag-atake. Ipinamahagi ng Block ang kaugnay na impormasyon sa mga awtoridad.
Mahalaga ito dahil ang isang komersyal na account ay maaaring lumikha ng isang napakadifferent na uri ng ebidensya mula sa isang Bitcoin address. Batay sa paraan ng pagpapatakbo ng provider, maaaring may kaugnayan ang account sa impormasyon sa pagbabayad, mga tala ng pag-login, mga IP address, kasaysayan ng paggamit ng API o iba pang metadata. Wala sa mga partikular na rekord na ito ang kinumpirma publiko sa kaso na ito, kaya ito ay maaaring maging maagap na ipahayag na ang mga imbestigador ay mayroon na ang identity ng attacker. Ang nailathala publiko ay ang paggamit ng sentralisadong infrastraktura ay maaaring lumikha ng isang trail na maaaring ma-subpoena na hindi magkakaroon kung hindi sa chain.
Mahalaga ang pagkakaiba. Ang mga ulat na ang attacker ay “nag-iwan ng digital na trail” ay hindi dapat ituring bilang patunay na ang FBI o iba pang ahensya ay opisyal nang nakakilala o nakakarehistro ng isang suspect. Ang mas ligtas na konklusyon ay maaaring mayroon ngang napakalakas na lead ang mga imbestigador tungkol sa operator sa likod ng Wave 1. Sa mga termino ng operational-security, maaaring nagtago ang attacker sa likod ng mga pseudonymous na Bitcoin address habang ipinakita ang mas maraming nakikilalang impormasyon sa pamamagitan ng isang karaniwang bayad na serbisyo.
Paano na-hack ang cold wallet nang hindi ito sinasaktan?
Hindi isang pagkabigo ng kriptograpiya ng Bitcoin ang insidente ng Coldcard. Ito ay isang pagkabigo sa proseso na ginamit upang lumikha ng ilan sa mga lihim na pinoprotektahan ng kriptograpiya ng Bitcoin. Karaniwang nagsisimula ang isang hardware wallet sa pagkuha ng mataas na kalidad na entropy—hindi maipapalagay na random na impormasyon—na ginagamit upang lumikha ng isang seed. Ang seed na ito ay naglilikha ng mga private key, at ang mga private key na ito ay naglilikha ng mga Bitcoin address. Kung malakas ang orihinal na randomness, hindi makakapag-observes ang isang attacker ng mga resultang address at makakapagtrabaho pabalik upang mahanap ang mga private key.
Nagsimula ang problema sa pagbuo ng seed
Ang teknikal na pagmamasid ni Coinkite ay nagturo sa mga pagbabago na ipinakilala noong 2021 habang nag-iintegrate ang Coldcard ang libsecp256k1 at mga kaugnay na MicroPython components. Isang kumplikadong serye ng mga bug ang nagpigil sa inaasahang hardware random-number generator na magbigay ng randomness sa ilang mga bersyon ng firmware. Sa mga apektadong sitwasyon, ang proseso ay nagsisipanatili nang sobra sa isang software fallback. Sinabi ni Coinkite na ang mga susunod na henerasyon ng Coldcard ay idinagdag ang iba pang mga entropy source na nagbawas sa seriyosidad ng problema, ngunit hindi nila ibinalik ang inaasahang 128-bit na seguridad target sa apektadong firmware.
Ang praktikal na epekto ay ang isang seed na tila perpektong karaniwan sa paningin ng tagapag-ari ay maaaring umiral sa isang mas maliit na search space kaysa sa inaasahan. Nagwakas ang mga researcher sa seguridad na ang isang attacker na kayang sapat na maglimita sa mga variable tulad ng device-specific information, timing state, at mga nakaraang pagtawag sa random-number-generator ay maaaring lumikha ng candidate seed streams nang offline. Ito ay nagbabago nang malaki ang ekonomiks ng isang pag-atake: sa halip na subukan ang halos imposible na gawain ng brute-forcing ang tamang nilikhang Bitcoin seed, maaaring maghanap ang attacker sa isang limitadong set ng mga plausibleng seed.
Maaaring magdulot ng mga makababayaran na susi ang mga makikita na butil
Kapag natatapos ang mga candidate seed, maaaring makuha ng attacker ang kanilang kaugnay na Bitcoin addresses at i-compare ito sa public blockchain data. Kung ang isang candidate ay nagpapakita ng address na may tunay na BTC, epektibong na-reconstruct ng attacker ang private key na kailangan upang gamitin ang mga coin na iyon. Walang kailangang phishing email, malware implant o pisikal na pagkakataon sa Coldcard.
Ang flow ng pag-atake ay maaaring ma-summarize bilang mahinang entropy → mga kandidatong seeds → mga natukoy na address → mga pag-check ng balance sa blockchain → pagkakatugma ng private keys → mga wastong Bitcoin transaction. Ang huling transaction ay kriptograpikong legitimo mula sa pananaw ng Bitcoin network dahil ito ay may wastong signature. Walang paraan ang Bitcoin upang malaman na ang tao na nagbuo ng signature ay nagmula sa private key sa pamamagitan ng isang kamalian sa firmware kaysa sa pagtanggap nito nang wasto.
Ito rin ang dahilan k Bakit ang air-gapping lamang ay hindi nakapagpigil sa pagkakawala. Ang pagpapanatili ng private key sa offline ay nagpaprotekta sa ito mula sa maraming uri ng pagkuha. Hindi ito makakagawa ng isang makikita na key na hindi maipapalagay pagkatapos nang lumikha na ito.
Bakit naging maraming alon ng pag-atake ang isang vulnerability?
Ang Wave 1 ay nagmula lamang. Sumunod ang ikalawang at ikatlong wave, na nagtatala ng karagdagang balanse at gumagamit ng mga nagbabagong istruktura ng transaksyon. Hanggang Agosto 2, natuklasan ng mga mananaliksik ang halos 1,367 BTC na tinapay mula sa 4,585 na address sa unang tatlong wave. Ang posibleng ikaapat na wave ay humantong sa pagtaas ng inaasahang pagkawala patungo sa 1,816 BTC mula sa higit sa 5,200 na address.
Ang mga pagbabagong pattern ay nagmumungkahi na ang insidente sa Coldcard ay hindi na kailangang gawa ng isang mag-isa. Ipinagpalagay ng Galaxy Research noong Agosto 7 na maaaring mayroong hindi bababa sa 15 hiwalay na mang-aabuso na nagpapahalaga sa kahinaan. Pagkatapos makarating ang impormasyon tungkol sa kahinaan sa publiko, maaaring suriin ng mga aktor na may teknikal na kakayahan ang vulnerable na proseso ng paggawa ng seed, bumuo ng kanilang sariling mga kasangkapan sa paghahanap, at makipagkumpitensya upang kunin ang anumang natitirang may pera na wallet bago makapag-migrate ang mga may-ari ng kanilang BTC.
| Awtak na Pahinga | Pangunahing Katangian | Bakit Mahalaga |
| Serye 1 | 1,082.65 BTC sa loob ng ~41 minuto | Pinakamalaki, mataas na koordinadong pagkakalap |
| Waves 2–3 | Magkakaibang pattern ng koleksyon | Mungkahi ang pagbabago ng mga estratehiya o operator |
| Huling mga pag-atake | Magagamit ang impormasyon tungkol sa pampublikong vulnerability | Mas maraming pagkakataon para sa pagpapahalaga |
| Sa pamamagitan ng Ag. 7 | Kahit 15 na mga inaasahang mang-aatake | Ang “hacker ng Coldcard” ay malamang isang sobrang pagpapasimple |
| Sa pamamagitan ng Aug. 14 | Kumakatawan sa hindi bababa sa 1,778 BTC ang napatunayang nasakop | Lumampas ng malaki ang kabuuang epekto sa Wave 1 |
Mahalaga ang pagkakaiba para sa journalism at pagpapatupad ng batas. Kahit na matukoy ng mga imbestigador ang operator na kaugnay ng bayad na blockchain-services account, hindi ito nangangahulugang lutasin ang buong kampanya ng pagkakawala ng Coldcard. Hanggang Agosto 14, sinabi ni Galaxy na hindi bababa sa 1,778 BTC ang nasakop, na may halos 1,531 BTC pa ring naka-irap sa mga address na kontrolado ng attacker, habang ang halos 246 BTC ay naka-move, marami sa mga ito ay pumasok sa CoinJoin transactions.
Maaari ba ang mga imbestigador na mabawi ang pinakawalang-bawal na bitcoin?
Posible ang pagbabalik, ngunit ang pagkakaroon ng kaalaman kung saan ang pera ay hindi awtomatikong lumilikha ng mekanismo para sa pagkuha nito. Ang pinakamalinaw na daan ay para sa mga imbestigador na matukoy ang isang manggagawa at makakuha ng legal na kontrol sa mga private key na nagtatago ng nasupil na BTC. Mayroon pang ibang posibilidad kung ang mga coin ay pumasok sa isang regulated exchange o iba pang sentralisadong serbisyo na may kakayahang i-freeze ang isang kaugnay na customer account bilang tugon sa mga legal na utos.
Kaya may malakas na dahilan ang attacker na iwan ang pinakamalaking balanse na walang pagbabago. Ang paggalaw ng malalaking amount ng malawakang sinusubaybayan na BTC ay gumagawa ng bagong forensic evidence. Ang mga transaksyon ay maaaring magpakita ng ugnayan sa pagitan ng mga cluster ng address, habang ang paggamit ng exchange, OTC desk, o iba pang sentralisadong serbisyo ay maaaring magdulot ng account information o compliance checks. Kahit ang mga mixing strategy ay gumagawa ng observable na transaksyon bago maging mas mahirap sundin ang trail. Natuklasan ng independiyenteng pagsusuri ni Bitquery na ang malaking bahagi ng Coldcard-related na BTC na tinatayuan ay nanatiling nakapikit, bagaman mayroon man kahit isang mas maliit na pag-aari na pumasok sa CoinJoin.
Nagkakaroon ito ng hindi karaniwang asimetría: ang pagkukunwari sa bitcoin ay maaaring teknikal na madali pagkatapos mabuo ang mga mahinang seed, ngunit ang ligtas na pagpaparami ng mga tens ng milyon dolyar sa publicly tracked BTC ay isang iba’t ibang hamon. Habang mas matagal ang mga unang-lalawigang address na walang galaw habang nagpapaunlad ang mga imbestigador ng mga off-chain na lead, mas malaki ang pagpipilian ng attacker sa pagitan ng pagpapanatili ng yaman na hindi madaling gamitin at paggalaw nito sa paraan na maaaring magpalabas ng karagdagang impormasyon.
Ano ang Kahulugan ng Coldcard Hack sa Kaligtasan ng Hardware Wallet
Ang insidente sa Coldcard ay nagtatalikod sa simpleng ideya ng self-custody. “Hindi mo ang mga key, hindi mo ang mga coin” ay patuloy na mahalagang babala tungkol sa pagbibigay ng kontrol sa Bitcoin sa mga third party, ngunit ang pagmamay-ari ng private key ay hindi nagtatanggal ng lahat ng custody risk. Ito ay nagpapalipat ng malaking bahagi ng risk sa hardware, firmware, software libraries, at mga proseso ng key-generation na nakasalalay sa owner. Ipinaliwanag ng Galaxy ang aral nang magkakasabay: ang pag-alis ng third-party custodian ay hindi nagtatanggal ng custody risk; ito ay nagbabago kung saan nakatira ang risk.
Ang “Your Keys” ay only bahagi ng security model
Ang isang hardware wallet ay maaaring tingnan bilang isang serye ng mga aksiyon. Dapat gumana nang maayos ang hardware ng device. Dapat tama ang firmware sa pagtawag sa mga secure na komponente. Dapat magbigay ng sapat na entropy ang sistema ng paggawa ng random-number. Dapat tama ang mga library sa pag-implement ng mga cryptographic function. Tapos lamang ay maaaring magbigay ng proteksyon ang secure offline na pag-iimbak at pag-sign ng transaksyon na inaasahan ng mga user. Kung nabigo ang tahap ng paggawa ng seed, hindi maaaring ibalik ang nawawalang entropy sa pagkakalikha kahit na magandang seguridad sa mga susunod na tahap.
Hindi ibig sabihin nito na ang hardware wallet o self-custody ay fundamental na hindi ligtas. Ibig sabihin nito na ang mga user at tagagawa ng wallet ay maaaring kailangang isipin nang higit pa kaysa sa kung ang isang device ay air-gapped o kung ang source code nito ay publiko. Ang independiyenteng pagsusuri sa mga path ng entropy, reproducible na builds, maraming pinagkukunan ng randomness, mas ligtas na mga pamamaraan sa pag-upgrade at malinaw na prosedura para sa pag-regenerate ng mga nasiraan ng seed ay maaaring maging mas makabuluhan na bahagi ng mga diskusyon tungkol sa seguridad ng hardware-wallet pagkatapos ng Coldcard.
Ang insidente ay nagdulot pa ng hindi karaniwang reaksyon sa merkado. Ibinahagi ng CoinDesk na ilang tagapag-ayos ng bitcoin ay naglipat ng mga pondo patungo sa mga exchange habang ang krisis ang nangyari—ang kalaban ng paglipat patungo sa sariling pag-aalaga na sumunod sa pagkabigo tulad ng FTX. Hindi ito nagpapatotoo na ang sentralisadong pag-aalaga ay likas na mas ligtas, ngunit ipinapakita nito kung gaano kalaliman ang pagkabigo sa pagbuo ng key na maaaring magbawas ng tiwala sa isang kategorya ng produkto na disenyo upang alisin ang panganib ng online na pag-aalaga.
Ano ang dapat gawin ng mga gumagamit ng Coldcard?
Ang pinakamahalagang punto sa security guidance ni Coinkite ay ang pag-update ng firmware ay hindi nagpapabuti sa seed na nai-generate na may sapat na entropy. Ang mga gumagamit na ang kanilang seed ay nai-stabili sa affected firmware nang walang sapat na karagdagang randomness ay inirerekomenda na unang i-upgrade, lumikha ng buong bagong seed sa corrected firmware, at ilipat ang kanilang Bitcoin sa mga address na nai-generate mula sa bagong seed. Espesyal na inirerekomenda ni Coinkite na magpadala ng maliit na test transaction bago ilipat ang natitirang balance.
Para sa mga device na Mk3, sinasabi ng Coinkite na ang mga seed na ginawa sa firmware 4.0.1 o higit pa nang walang kahit anong 50 malayang, pribadong pag-rol ng dice ay dapat ituring na nasa panganib. Para sa mga naapektuhandong firmware na Mk4, Mk5 at Q, inirerekomenda ng kumpanya na i-upgrade sa mga naayos na bersyon bago mag-generate ng bagong seed. Ang mga seed na nilikha gamit ang kahit anong 50 patas, malaya at pribadong pag-rol ng dice ay itinuturing nang iba sa gabay ng Coinkite dahil ang mga pag-rol na ito ay nagdadala ng sariling pinagkukunan ng entropy.
Hindi lutasin ang pangunahing problema ang pag-import lamang ng lumang seed sa ibang Coldcard, Ledger, Trezor o software wallet. Ang vulnerability ay sumusunod sa seed, hindi sa pisikal na device. Dapat din iwasan ng mga user ang pagpapasok ng seed phrases sa mga website na “vulnerability checker” na online; ang pagpapakita ng seed sa isang hindi kumpiyansahang online na serbisyo ay maglalikha ng buong bagong panganib sa seguridad.
Ano ang susunod sa imbestigasyon ng Coldcard?
Ang pinakamahalagang trigger ay ang paggalaw mula sa mga pangunahing address ng unang alon. Ang isang malaking outgoing transaction ay agad na magbibigay ng bagong impormasyon sa mga imbestigador tungkol sa estratehiya ng paglilinis ng pera ng attacker at maaaring ipakita kung ang operator ay nagsisadyang gamitin ang CoinJoin, mga sentralisadong serbisyo, cross-chain infrastructure o ibang ruta. Ang mga attacker ng susunod na alon ay napatunayan na ang ilang pinagkakaitang BTC ay maaaring maggalaw, kaya ang patuloy na pagkakawala ng aktibidad ng pinakamalalaking pag-aari ay lalong nakakatanda.
Ang pangalawang trigger ay pormal na aksyon ng batas. Ang pampublikong pagrereport ay kasalukuyang sumusuporta sa pagkakaroon ng isang imbestigasyon na lead na may kinalaman sa isang bayad na blockchain-services account; hindi ito sumusuporta sa isang klaim na ang operator ng Wave 1 ay pormal na nakikilala, inakusahan o arestado. Ang isang subpoena, indictment, pagse-seizure ng ari-arian o pormal na pagkakakilanlan ng isang suspect ay kaya nang magrepresenta ng isang mas malaking pag-unlad kaysa sa kasalukuyang implikasyon batay sa mga log ng provider.
Sa huli, ang atensyon ay lalong lalong magiging nakatuon sa pananagutan ng Coinkite at sa mas malawak na tugon mula sa mga tagagawa ng hardware wallet. Ang teknikal na sanhi ng pagkabigo ng Coldcard ay nagsisimulang maging mas malinaw. Ang hindi pa sigurado ay sino ang unang natuklasan at ginamit ito, gaano karami sa nakuha na bitcoin ang maaaring mabawi sa huli, at kung magdudulot ba ang insidente sa mga bagong pamantayan para sa pagsusuri ng entropy ng wallet at mga sistema ng pagbuo ng seed.
Kongklusyon
Ang pag-hack sa Coldcard ay naging pag-unlad mula sa isang security incident sa hardware wallet patungo sa isang kumplikadong pagsisiyasat sa forensics ng Bitcoin. Ang unang alon lamang ay inalis ang 1,082.65 BTC mula sa halos 1,196 na address sa loob ng halos 41 minuto, ngunit ang pinakamalaking bahagi ng mga pondo ay nananatiling nakikita at malawakang hindi sinasaktan. Samantala, maaaring gawin ng attacker ang isang mahalagang operasyonal na pagkakamali sa pamamagitan ng paggamit ng isang bayad na blockchain-services account, na maaaring magbigay sa mga pagsisiyasat ng isang off-chain na trail na hindi kayang ibigay ng mga Bitcoin address lamang.
Gayunpaman, hindi nagjamin ang anumang pag-unlad ang pagbabalik. Hindi matutuligsa ng network ang isang hindi nagbabago na balanse ng bitcoin, at ang isang patnubay sa imbestigasyon ay hindi katumbas ng isang kilalang o arestadong suspect. Ipinapakita ng kaso ang dalawang iba’t ibang aspeto ng seguridad sa crypto: kailangang protektahan ng mga attacker ang kanilang sariling operasyonal na kahalintulad nang maingat tulad ng pagprotekta ng mga user sa kanilang mga susi.
Mas malawak, ipinapakita ng Coldcard na ang seguridad ng self-custody ay nagsisimula bago ang private key ay itatabi nang offline. Kung ang randomness na ginamit upang lumikha ng key ay may kakaibang, kahit hindi binabago ang cold wallet, maaari pa ring maging vulnerable. Sa kasalukuyan, ipinapakita ng blockchain sa mga imbestigador kung saan matatagpuan ang malaking bahagi ng pinakawalang-bawal na Bitcoin. Ang mas mahirap na tanong ay kung ang ebidensya sa labas ng blockchain ay maaaring ipakita kung sino ang nagpapalakas nito.
Madaling Tanong
Nasira ba ang bitcoin mismo sa insidente ng Coldcard?
Hindi nasira ang kriptograpiya at pagkakasundo ng bitcoin. Ang pagkakamali ay nasa random na paggamit ng ilang bersyon ng Coldcard firmware upang lumikha ng mga wallet seed.
Maaari ba ng mga user na i-check kung ang kanilang seed ay vulnerable?
Walang ligtas na pampublikong pagsubok sa blockchain na makakapagpatunay na secure ang seed. Dapat magtiwala ang mga user sa kanilang Coldcard model, kasaysayan ng firmware, at gabay sa paglipat ng Coinkite kaysa mag-enter ng seed sa isang online na checker.
Nagpaprotekta ba ang BIP-39 passphrase sa nasasakop na seed?
Ang isang malakas at natatanging passphrase ay maaaring magdagdag ng malaking karagdagang entropy, ngunit dapat pa rin ang mga naapektad na gumagamit ay sumunod sa kasalukuyang gabay sa kaligtasan ng tagagawa替代品而不是假设密码永久消除风险。
May epekto ba ang parehong bug sa iba pang hardware wallet?
Ang ipinakita na pagkakamali ay espesipiko sa apektadong firmware at implementasyon ng seed-generation ng Coldcard. Hindi ito nagtatag na ang Ledger, Trezor o iba pang mga produkto ng hardware-wallet ay mayroong parehong vulnerability.
Bakit hindi makapag-freeze ang mga Bitcoin miner ang nakuha na BTC?
Ang mga miner ay nagpapatotoo ng mga transaksyon ayon sa mga patakaran ng pagkakasunduan ng Bitcoin. Kung ang isang transaksyon ay may wastong signature mula sa tamang private key, ang mga miner ay walang built-in na mekanismo upang i-freeze ito lamang dahil natuklasan ang mga coin bilang pinagkukunan.
🔥 Nag-aalok ang KuCoin ng mas matatag na opsyon sa isang volatil na merkado
Kung nag-aalala ka sa madalas na pagtaas at pagbaba sa merkado, at hinahanap ang mas matatag na opsyon upang kumita nang pasibo, ang KuCoin ay ang tamang lugar para dumating:
Simple Earn: Mag-deposit at mag-withdraw ng mga token anumang oras, at kumita ng mga matatag na kita.
KuCoin Earn: Kumita ng mga matatag na kita gamit ang propesyonal na pamamahala ng mga ari-arian.
Hold to Earn: Kumita ng mga reward sa pamamagitan ng paghawak ng mga asset sa Funding, Trading, Margin, Futures, Mining, at Unified Accounts.
Staking: Buksan ang potensyal ng pagkakakitaan ng mga asset sa chain.
Advanced Investments: Ang Advanced Investments ay nag-aalok ng iba’t ibang structured products upang tulungan ang iyong pera na lumago sa anumang merkado.
Shark Fin: Proteksyon sa Principal at Garantidong Kita
Dual Investment: Bumili nang mura at magbenta nang mataas na may malinaw na kalkulasyon ng return.
Snowball: Mataas na kita, kasama ang proteksyon sa presyo.
Discount Buy: Bumili ng crypto sa discounted na presyo.
KCS Loyalty: Pataasin ang antas upang makinabang sa eksklusibong benepisyo sa pamamagitan ng pag-stake ng ≥ 1 KCS.
KuCoin Wealth: Mag-discover ng hinaharap na halaga at magsimula ng iyong matalinong pag-invest.
KCS Benefits: Mag-hold at mag-stake ng KCS para makamit ang mga benepisyo sa buong platform.
KCS Staking 2.0: Sumali sa on-chain governance ng KCS upang kumita ng yield.
Disclaimer: Ang nilalaman na ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng abiso sa pag-invest. Ang pag-invest sa cryptocurrency ay may panganib. Mangyaring gawin ang inyong sariling pag-aaral (DYOR).
Disclaimer: AI technology ang ginamit sa pag-translate ng page na ito para sa convenience mo. Para sa pinaka-accurate na impormasyon, mag-refer sa original na English version.