Bumabagsak ang pagkakatiwala sa Coinkite Blockclock pagkatapos ng pagkakawala ng $130M sa Coldcard

iconNS3
I-share
This is the logo of the coin.
BTC
$63,507.800.57%
AI summary iconSummary
Isang paglabag sa seguridad na kasangkot ang Blockclock ng Coinkite ay nagdulot ng takot sa pagmamasid matapos ang pagkawala ng $130 milyon mula sa mga Coldcard wallet. Ang security researcher na si Wicked ay nag-udyok sa mga gumagamit ng Blockclock na i-disconnect ang device at inasikaso ang mga gumagamit ng Coldcard sa paligid na ilipat ang BTC. Binaril ng Coldcard ang mahinang pagbuo ng seed phrase sa mga lumang bersyon ng wallet, na nag-iwan sa kanila na vulnerable sa pag-atake. Ang BTC update ay nagpapakita ng mga panganib sa seguridad ng wallet at maaaring magdulot ng pagbabalik-aral sa paraan ng pag-iimbak ng mga asset.

Pangunahing puntos

Naging mapag-alala ang mga gumagamit ng bitcoin na maaaring mag-spy ang Blockclock ng Coinkite sa mga may-ari pagkatapos ng pagkakasira ng halos $130 milyon na Coldcard na walang tanda ng paghinto. Bineda ni Wicked ang mga may-ari ng Blockclock na agad na i-unplug ang device at sinabi na ang mga gumagamit ng Coldcard na malapit sa mga device ay dapat ilipat ang kanilang pera bilang pag-iingat. Nakakuha ang post ni Wicked ng 50,000 views at sinundan ng maraming may-ari ng Blockclock ang payo. Pagkatapos ay sinabi ni Wicked na wala pa ring ebidensya at bahagyang nag-apology pagkatapos ng isang diskusyon sa X Spaces. Pinayuhan ng Coldcard ang mga gumagamit na ilipat ang BTC sa ibang lugar dahil sa mahina ang sistema ng pagbuo ng seed phrase na nag-iwan ng ilang bersyon ng wallet na bukas sa mga hacker.

Bakit ito mahalaga: Ang pagkabigo sa seguridad ng wallet ay maaaring magdulot ng pagkawala ng tiwala sa kaugnay na mga device at maaaring magpilit sa mga user na muli pang isipin ang kanilang mga praktika sa pagpapanatili.

Pananaw ng Merkado

Bears, Stress-on, Event-driven, Takot.

Dahil: Inanyayahan ng Coldcard ang mga gumagamit na ilipat ang BTC sa ibang lugar pagkatapos ng mahinang sistema ng pagbuo ng seed phrase na nag-iwan ng mga wallet na vulnerable sa mga hacker.

Mga Katulad na Nakaraang Kaso

Noong Hunyo 2023, nawala ang higit sa $35 milyon sa crypto ng mga gumagamit ng Atomic Wallet pagkatapos ma-compromise ang kanilang wallet, na nagbago sa isang pagkabigo sa seguridad ng wallet sa isang malawakang problema sa tiwala ng gumagamit. (Fortune) Ang pagkakaiba ay ang kasalukuyang pag-aalala tungkol sa Blockclock ay wala pa ring ebidensya, habang ang isyu sa Coldcard ay may nakasaad na kahinaan sa pagbuo ng seed phrase.

Ripple Effect

Ang kahinaan sa wallet seed ay maaaring magkalat mula sa direkta pagkakawala patungo sa mas malawak na kawalan ng tiwala sa pag-aalaga dahil maaaring maglipat ang mga gumagamit ng pera at iwasan ang kaugnay na mga device. Kung patuloy ang mga ulat tungkol sa karagdagang pagpapakilala, maaaring magkawala ang tiwala sa device sa buong apektadong produkto ng ecosystem. Kung ang mga kredibleng teknikal na detalye ay mababawasan ang kawalan ng katiyakan, maaaring manatiling nakatuon sa apektadong bersyon ng wallet ang spillover.

Mga Pagkakataon at Panganib

Mga Pagkakataon: Kung nagbigay ang Coinkite ng verifiable na detalye ng pagpapabuti, ang paghintay sa kumpirmasyon bago muli gamitin ang mga kaugnay na device ay nagbabawas sa operasyonal na kawalan ng sigurado. Kung tapos na ang mga apektadong gumagamit sa ligtas na paglipat ng wallet, maaaring mag-stabilize ang tiwala sa mga pinagbagoang pamamaraan ng pagtataguyod.

Mga Panganib: Kung patuloy ng mga attacker ang pagbabawas sa mga wallet, ang pagpapabawas sa eksposur sa mga apektadong bersyon ng wallet ay limitado ang karagdagang panganib sa pag-aalaga. Kung ang mga claim ng Blockclock ay hindi pa nasusuri ngunit patuloy na kumalat, ang pag-uugali na dulot ng takot ay maaaring magdulot ng kalituhan nang hindi nagpapabuti ng seguridad.

Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.