Mga Pangunahing Pagkaunawa
- Nakafokus ang presyo ng bitcoin habang inilantad ang pagkakawala sa wallet ng Coldcard dahil sa mahinang seed randomness sa ilang modelo ng Coldcard.
- Ang mga pag-update ng firmware ay nagpapalakas ng mga bagong seed ngunit hindi kayang ayusin ang mga umiiral na naapektuhang seed.
- Nakakapag-trade ang bitcoin malapit sa $62,600, habang nananatiling nakafokus ang suportang antas ng $60,000.
Nakapagtinda ang presyo ng bitcoin malapit sa $62,600 pagkatapos ng malaking pagbaba sa loob ng araw, habang nagpapalakas ang isang malaking pagkakakita sa wallet ng Coldcard. Ang nareportang pag-atake ay nagbawas ng humigit-kumulang 594 BTC, na may halagang humigit-kumulang $38 milyon, mula sa mga wallet na humigit-kumulang 500 sa loob ng humigit-kumulang 25 minuto.
Nakalink ng mga siyentipiko ang mga pagkawala sa isang kamalian sa Coldcard firmware na nagpapahina sa randomness habang lumilikha ng seed. Hindi ito nagdulot ng kumpirmadong selloff sa buong merkado. Gayunpaman, ito ay nagdaragdag ng isa pang presyong punto habang ang Bitcoin ay naka-iiwan sa mahalagang antas ng $60,000.
Kasalukuyang presyo ng Bitcoin ayon sa CoinMarketCap ay nagpapakita na ang asset ay nakatrabaho sa pagitan ng halos $62,400 at $65,300 sa panahon ng sesyon. Ang saklaw na ito ay nagpapakita na ang merkado ay nasa pagkakaroon ng volatility bago lumawak ang abiso.
Pagnanakaw sa Coldcard Wallet ay Bumabasag ng Hundreds ng Bitcoin Wallet
K33 Research ay nilinaw ang pagkakawala sa Coldcard wallet. Sinunod ng mga koponan sa seguridad ang isang pinagsama-samang serye ng pag-transfer ng bitcoin. Ang maagang pagsusuri ay nakakilala ng higit sa 500 na single-signature wallet, bawat isa ay may higit sa 0.15 BTC. Maraming wallet ay nanatiling hindi aktibo sa loob ng maraming taon bago galawin ng attacker ang kanilang balanse.
Ang unang sweep ay naglalakbay ng halos 594 BTC sa pamamagitan ng mga hundreds na transaksyon sa isang maliit na tig-tatlong block na window. Halos 562 BTC ay natapos sa isang address, na hindi gumalaw ng mga pondo sa panimulang pagsusuri.
Ang mga nasakop na coin ay pumasok sa mga wallet na iyon noong 2021 hanggang 2026, na tumutugma sa panahon ng posibleng eksposur. Matapos ay natukoy ng mga researcher ng block 695 na mas naunang transaksyon na may parehong on-chain fingerprint. Ang mga pag-transfer na iyon ay nagdaloy ng karagdagang 488.11 BTC.
Kung konektado, ang pagkakawala ng Coldcard wallet ay maaaring magdulot ng higit sa 1,082.59 BTC. Ipinaliwanag ng mga siyentipiko na ang mas mataas na kabuuang ito ay pansamantalang at subject sa karagdagang pag-verify.
Kamalian sa Firmware ay Nagpapahina sa Randomness ng Seed sa Lahat ng Mga Modelo ng Coldcard
Ang kakulangan sa firmware ng Coldcard ay nakaaapekto sa paraan kung paano nila ginawa ang mga seed ng wallet. Ang mga secure na seed ay nangangailangan ng sapat na hindi makikilalang data upang pigilan ang mga attacker na muling lumikha ng mga pribadong key. Ang mahinang entropy ay nagpapaliit sa mga posibleng kombinasyon at nagagawang mas praktikal ang automated na paghula.
Ang Coinkite, ang kumpanya sa likod ng Coldcard, ay unang inilalagay ang babala sa mga device na Mk3 na gumagamit ng firmware versions 4.0.1 hanggang 4.1.9. Ang kanilang update noong July 31 ay nagpalawak sa abiso.
Ang mga Seeds na nilikha sa Mk4 at Mk5 bago ang bersyon 5.6.0 ay nakaaapekto rin. Ang mga Q seeds na nilikha bago ang bersyon 1.5.0Q ay nagdadaan sa parehong problema. Sinabi ng Coinkite na ang mas bagong models ay nagproduksyon ng halos 72 bits ng entropy, mas mababa kaysa sa inaasahang 128 bits.
Ang eksposur ay nakadepende sa firmware na ginamit sa paglikha ng seed, hindi sa petsa ng pagbili ng device. Naglabas ng fixed firmware ang Coinkite para sa bawat apektadong modelo. Gayunpaman, ang pag-install ng update ay hindi nagpapabuti ng umiiral na seed.
Dapat lumikha ng bagong seed ang mga user pagkatapos ng pag-update, i-verify ang receiving address, at ilipat ang mga pondo nang maingat. Inirerekomenda ng Coinkite ang isang maliit na test transaction bago ilipat ang natitirang balanse.
Ang mga user na nagdagdag ng kahit anong 50 pribadong, independiyenteng hula ng dice sa seed creation ay maaaring may sapat na eksternal na entropy. Ang mga malakas na BIP-39 passphrases ay nagdaragdag din ng proteksyon, bagaman patuloy pa ring inirerekomenda ni Coinkite ang pag-migrate. Ang device PIN ay hindi nagbibigay ng parehong proteksyon tulad ng hiwalay na passphrase.
Pagnanakaw sa Coldcard Wallet ay Nagdaragdag ng Presyur malapit sa Suporta ng Bitcoin
Nakatira ang bitcoin malapit sa $62,600 habang isinusulat ito, ipinakita ng CoinMarketCap data. Ang presyong ito ay nasa halos 3% sa ilalim ng nakaraang pagsasara. Nanatili ang presyo ng bitcoin sa itaas ng $60,000 sa kabila ng pagkakawala sa Coldcard wallet at mas malawak na presyong pagbaba.
Ang pagbawas ay nagdulot ng direkta ng mga pagkawala para sa mga apektadong tagapag-ayos. Gayunpaman, walang ebidensya na nagpapatotoo na ang mga nakuha na coin ang sanhi ng mas malawak na pagbaba.
Ang antas ng $60,000 ay nagiging pinakamalapit na pangunahing psikolohikal na suporta. Ang isang matatag na pagbaba sa ilalim nito ay maaaring magdala sa area ng $58,000. Bitcoin ay kailangang muna ay muling makakuha ng $64,000 upang mabawasan ang immediate na pagsabog sa ibaba.
Gayunpaman, ang artikulong ito ay para sa mga layuning impormatibo lamang, at ang mga price targets ay hindi dapat ituring bilang financial o investment advice.
Samantala, ang pinagsamang pera ng inaasahang attacker ng Coldcard Wallet ay mahalagang sundan. Ang malaking pag-transfer patungo sa exchange ay maaaring magdulot ng karagdagang mga alalahanin sa supply sa maikling panahon.
Ang post Bitcoin Price Holds $60K as Coldcard Wallet Theft Fuels Downside Risk ay una ring lumabas sa The Coin Republic.