Ibinigay ni Coinkite ang isang urgente na babala pagkatapos makita ng mga researcher sa seguridad ang isang pinagsama-samang pagkuha ng halos 594.48 BTC — halos $38.2 milyon sa panahong iyon — at sinabi sa mga gumagamit ng Coldcard Mk3 na i-migrate ang kanilang mga pondo kung ang kanilang seed phrase ay ginawa sa nakakaapektong firmware. Ano ang sinabi ni Coinkite: - Noong Hulyo 30, inabiso ni Coinkite ang lahat ng nag-starter ng seed sa Coldcard Mk3 firmware 4.0.1 o anumang mas bagong Mk3 release hanggang 5.0.3 na ilipat ang kanilang Bitcoin sa mga wallet na iyon nang maaga. - Ang kanilang unang pagsusuri ay nagpapakita na ang Coldcard Mk4, Q at Mk5 ay hindi nakakaapekto. - Ipinaliwanag ni Coinkite na ang BIP-39 passphrases ay nagdudulot ng “minimong panganib,” ngunit pinigilan nila na ang passphrase ay hindi pareho sa device PIN. - Ipinublish nila ang mga inirerekomendang hakbang sa pag-migrate (gumawa ng bagong seed sa isang hindi nakakaapektong device, i-verify ang mga backup at mga receiving address, magpadala ng maliit na test transaction, at pagkatapos ay i-transfer ang natitirang balanse) at binigyan ng babala ang mga gumagamit na panatilihin ang mga lumang backup hanggang sa ma-verify ang pag-transfer. Siniguro rin ni Coinkite ang isang pormal na teknikal na pagsusuri, na hindi pa ipinakalabas sa panahon ng pagsulat. Ang on-chain sweep: Ang mga researcher sa seguridad na nagsusubaybay sa blockchain ay nakatukoy sa isang mabilis na pagkonsolidasyon na naglipat ng 594.48 BTC sa loob ng tatlong-block window. Ibinigay ni Rob Hamilton, CEO ng AnchorWatch, na 1,324 UTXOs ang nailipat sa higit sa 500 transaksyon; pagkatapos ng sweep, 562 BTC ang nailipat sa isang solong consolidating address. Ang oras ng mga pag-transfer na ito ang nagpabigay-daan sa babala ni Coinkite, ngunit hindi pa pinatotohanan ni Coinkite o ng mga independiyenteng researcher kung ang firmware issue ang sanhi ng sweep. Mga maagang hipotesis — pero wala pang patunay: Ang mga researcher at mga eksperto sa industriya ay nagbigay ng mga paliwanag na sumasalamin sa mahina o may kakaibang entropy habang ginagawa ang seed: - Tawag ni Rob Hamilton sa aktibidad na “sa unang tingin” ay sumasalamin sa may kakaibang entropy nang lumikha ang mga wallet. - Ipinropose ni Kevin Loaec, CEO ng Wizardsardine, ang isang wallet generator na may mababang randomness bilang kasalukuyang hipotesis at inirerekumenda ang posibleng pinagmulan kabilang ang isang software library, ang secure element, isang device batch o partikular na firmware. Ipinahiwatig din niya na maaaring maghanap ang isang attacker sa isang maliit na hanay ng BIP-84 paths, posibleng ipaliwanag ang konentrasyon sa native SegWit addresses at partial sweeps. Mahalaga, ito ay mga maagang teorya. Walang pampublikong teknikal na ulat ang nakakita ng may-kasalanan na komponente, kinwenta ang available entropy, o ipinakita kung paano maaaring makuha ang private keys. Ang 594 BTC sweep at ang babala ni Coinkite tungkol sa paggawa ng seed ay dapat ituring na nauugnay lamang sa oras, hindi pa patotohanan na may parehong sanhi hanggang sa ipakalabas ang tiyak na root cause. Konteksto at nakaraan: Ang insidente na ito ay katulad ng mga nakaraang pagkabigo sa weak-randomness sa larangan. Kasama rito ang Ill Bloom issue (mahina ang paggawa ng recovery phrase sa maraming blockchain) at ang mas lumang Randstorm vulnerability, na nakakaapekto sa BitcoinJS wallets na likha noong 2011 hanggang 2016 na hindi gumawa ng sapat na random private keys. Ang mga kaso na ito ay hiwalay ngunit ipinapakita kung gaano kahalimbawa ang mga pagkabigo sa mababang entropy. Praktikal na gabay para sa mga gumagamit: - Kung mayroon kang hindi nakakaapektong Coldcard (Mk4, Q, Mk5 ayon sa maagang pagsusuri ni Coinkite), gumawa ng bagong seed doon at i-migrate nang maingat. - Panatilihin ang iyong lumang backup hanggang sa ma-verify nang buo ang iyong pag-transfer. - I-verify ang bawat receiving address sa hardware screen. Huwag mag-type ng seed words o passphrases sa websites o hindi pinagkakatiwalaang device. - Kung ang iyong Mk3 ay tanging opsyon mo, inirerekomenda ni Coinkite na gamitin ang isang malakas at natatanging BIP-39 passphrase bilang pansamantalang solusyon. Ang mga advanced user ay maaaring lumikha ng dice-only seed sa isang walang laman na Mk3 na tumatakbo sa firmware 4.1.9 sa pamamagitan ng pag-input ng kahit anong 99 independiyenteng six-sided die rolls, ngunit babalaan ni Coinkite na kailangan nito ng mahigpit na backup at verification. Ano ang susunod: Patuloy pa rin ang on-chain pagsusuri ng mga imbestigador at nasa pag-antay pa ang teknikal na pagsusuri ni Coinkite. Hanggang sa ipakalabas ng pampublikong forensic report ang root cause, dapat seryosuhin ng mga gumagamit ang payo ni Coinkite tungkol sa pag-migrate habang nauunawaan na ang ugnayan sa pagitan ng Mk3 seed issue at ang 594.48 BTC sweep ay hindi pa patotohanan. I-update namin itong kuwento habang ipinakakalabas ni Coinkite at ng mga independiyenteng researcher ang kanilang teknikal na findings.
Inirerekomenda ng Coinkite ang mga gumagamit ng Coldcard Mk3 na ilipat ang kanilang mga pondo pagkatapos ng 594 BTC na pagkuha
ChainGPTI-share
Summary
Ibinigay ng Coinkite ang isang urgente na BTC update para sa mga gumagamit ng Coldcard Mk3 na gumawa ng seed phrase sa firmware versions 4.0.1 hanggang 5.0.3. Ang isang nareport na sweep ng 594.48 BTC ay nagdulot ng mga alalahanin. Inihikayat ng kumpanya ang mga gumagamit na i-migrate ang kanilang pera sa mga device na hindi naapektuhan tulad ng Coldcard Mk4, Q, o Mk5, kasama ang mga hakbang para sa migration. Napansin ng mga researcher sa seguridad ang mabilis na pagkonsolidasyon ng BTC sa loob ng 500 transaksyon sa tatlong bloke. Walang kumpirmadong teknikal na ulat na nag-uugnay sa sweep sa kamalian sa firmware. Hinahanap ng Coinkite at ang mga researcher ang posibleng mga sanhi, kabilang ang mahinang entropy sa panahon ng pagbuo ng seed phrase. Walang kumpirmadong ugat na sanhi. Inirerekomenda sa mga gumagamit na panatilihin ang kanilang lumang backup at tsekang muli ang mga address ng pagtatanggap. Ang BTC news na ito ngayon ay nagpapakita ng mga panganib ng mas lumang firmware.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.