Ang Coldcard Attack ay Nag-uusig ng $40M sa Bitcoin, Nagpapalakas ng Mga Alalahanin Tungkol sa Kaligtasan

iconNS3
I-share
AI summary iconSummary
Isang paglabag sa seguridad na kasangkot ang mga Coldcard hardware wallet ay nagresulta sa pagkawala ng halos 600 bitcoin, na may halagang humigit-kumulang $40 milyon. Ang mga attacker ay nag-exploit ng isang bug sa makabuluhang pagbuo ng key sa mga device na Coldcard Mk3 na nagpapatakbo ng version 4.0.1 o higit pa. Ang mga apektadong wallet ay karamihan ay gumagamit ng single-signature setups. Binaril ni Coinkite ang mga user tungkol sa posibleng panganib, at tinitiyak ng mga researcher ng Block na ang mga imported na vulnerable seeds ay nananatiling eksposed. Ito ay nagpapakita ng patuloy na pag-aalala tungkol sa seguridad ng hardware wallet sa bitcoin.

Pangunahing puntos

Nag-drain ang mga attacker ng halos 500 na Coldcard hardware wallet at nanakaw ng halos 600 bitcoin na may halagang $40 milyon mula sa mga daan-daang wallet. Bumaba ang presyo ng bitcoin sa mga oras pagkatapos malaman ang pag-atake, ngunit nanatili ito sa itaas ng kritikal na suportang antas na $60,000. Ang mga apektadong wallet ay karamihan ay gumagamit ng single-signature security, at isang bug ay gumamit ng makabuluhang software-based key generation na pinagmulan ng chip data. Binaril ng mga developer ng Coinkite ang mga gumagamit na nag-generate ng seed gamit ang Mk3 sa version 4.0.1 o higit pa na maaaring nasa panganib ang kanilang pera. Sinabi ng mga researcher ng Block security na ang mga exported na vulnerable seed ay nananatiling apektado matapos i-import sa ibang wallet.

Bakit ito mahalaga: Ang kahinaan ng wallet-seed ay maaaring magdulot ng pagbaba ng tiwala dahil maaaring magtanong ang mga user tungkol sa kaligtasan ng self-custody habang ang panganib ay hindi pa nalulutas.

Pananaw ng Merkado

Bearish, Stress-on, Event-driven, De-risking.

Dahilan: Isang pag-atake sa Coldcard ang nagsakop ng halos $40 milyon na halaga ng bitcoin, na maaaring magdulot ng pagiging mas mapagbantay ng mga trader pagkatapos ng isang paglabag sa seguridad.

Mga Katulad na Nakaraang Kaso

Sa Ronin Bridge hack, kinuha ng mga attacker ang higit sa $625 milyon, at sinikap ng Sky Mavis na mag-ayos ng $150 milyon upang mabayaran ang mga naapektong gumagamit. (Axios) Ang pagkakaiba ay ang Ronin ay isang pagkabigo sa bridge, habang ang kasalukuyang pangyayari ay nakatuon sa pagbuo ng seed ng wallet at mga na-import na seed.

Ripple Effect

Ang pagkakasira ng seed ay maaaring magkalat sa pamamagitan ng pag-import ng wallet dahil ang hindi ligtas na seed ay nananatiling attack surface matapos umalis ang asset mula sa orihinal na device. Kung hindi kayang veripikahin ng mga user kung ang pagbuo ng seed ay naapektuhan, maaaring tumaas ang demand para sa migration at magdulot ng operational risk at short-term selling pressure. Kung bumabagsak ang tiwala sa seguridad ng hardware wallet, maaaring magbago ang pag-uugali sa self-custody patungo sa mas mabagal at mas maingat na paggalaw ng pera.

Mga Pagkakataon at Mga Panganib

Mga pagkakataon: Kung ang Coinkite o Block ay maglalabas ng mas malinaw na gabay sa pagtatagpo, maaaring suportahan ng nasumpungan na pagtatagpo ang selektibong pagbabalik sa eksposur sa bitcoin. Kung mananatili ang bitcoin sa antas ng suporta na $60,000 na binanggit sa artikulo, maaaring manatiling nakapag-iiwan ang shock sa seguridad.

Mga panganib: Kung ang mga vulnerable seeds ay mananatiling hindi migrado, ang pagbabawas sa eksposur sa panganib ng pagkabigo sa self-custody ay naglalayong limitahan ang pagbaba mula sa karagdagang pagbaba. Kung ang bitcoin ay bumabagsak sa ilalim ng $58,000, mas maipapaliwanag ang paghahatol laban sa mas malawak na pagbebenta na dulot ng seguridad.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.