Ang Coldcard Exploit ay Nagkuha ng $111M sa Bitcoin, 25+ Uri ng Pag-atake ang Nakatukoy

iconAMBCrypto
I-share
This is the logo of the coin.
BTC
$64,843.50-0.23%
AI summary iconSummary
Nabuo ang balita tungkol sa bitcoin nang patunayan ng mga imbestigador ang pagkakawala ng $111 milyon sa pamamagitan ng Coldcard exploit, na kumuha ng 1,719 BTC. Ipinagmamalaki ni Galaxy Research na maaaring lalampas sa $130 milyon ang mga pagkawala kung patotohanan ang mga hindi pa napapatunayan na kaso. Ang kamalian ay nakaaapekto sa mga wallet ng Coldcard na may firmware update pagkatapos ng Marso 17, 2021, na nagbigay-daan sa remote access. Natuklasan ang higit sa 25 pattern ng pag-atake sa loob ng tatlong alon, na nakaaapekto sa mga modelo Mk3, Mk4, Mk5, at Q. Higit sa 250 na biktima ang nareport ng pagkawala, bagaman mas mataas ang totoong bilang. Ang pagsusuri sa bitcoin ay nagmumungkahi na ang paglabas ay nagpapakita ng patuloy na panganib sa seguridad ng hardware wallet.

Ang pag-atake sa Colcard ay tila mas malaki kaysa sa unang iniisip. Ito ay dahil ang mga imbestigador ay napatunayan na ang kahit anong 1,719 Bitcoin [BTC], o humigit-kumulang $111 milyon, ay nakuha mula sa mga biktima ng pag-atake sa Coldcard.

ang mga pagkawala ay malamang ay lalampas sa $130 milyon
Galaxy Research

Sa katotohanan, ayon sa Galaxy Research,

Mayroon kaming maraming karagdagang coin na sinusuri para sa pagkumpirma – naniniwala kami na ang kabuuang pagkawala ay malamang ay hihigit sa $130m.

AD

Kaya, kung ang mga hindi pa kumpirmadong kaso na may palatandaan sa kanilang kasalukuyang lista ay maging kumpirmado, ang total ay maaaring lalampas sa 2,300 Bitcoin.

kabuuang pagkawala sa 2300+ BTC
Galaxy Research

Paano naganap ang pag-atake na ito sa unang lugar?

Para sa konteksto, ang insidente ay nagsasangkot ng isang kakulangan sa ilang Coldcard wallet na gumagamit ng firmware na inilabas pagkatapos ng 17th March 2021. Ang kakulangan ay maaaring nakakaapekto sa wallet-seed security o generation.

Sa pagkakasundo na ang seed ay nagsilbing pangunahing susi ng Bitcoin [BTC] wallet, ang mga attacker na nakapag-recreate nito ay nakakapag-access ng pera nang hindi kinakailangang ma-compromise ang Coldcard.

Hindi isang stolen coin ang nilikha sa onchain
Galaxy Research

Mahalaga ang petsa ng paglabas ng firmware dahil wala namang nakuha na mga coin mula sa mga wallet na nilikha bago noon. Natukoy nila ang higit sa 25 na pattern ng pag-atake sa loob ng tatlong alon. Ito ay nagmumungkahi na maraming threat actor ang nagamit ang vulnerability.

25 magkakahiwalay na pattern ng pag-atake
Galaxy Research

Gaano kalawak ang Coldcard exploit?

Hanggang sa ngayon, higit sa 250 na biktima ang nagsulat ng mga pagkawala. Gayunpaman, ang bilang ng mga apektadong address ay maaaring mas mataas. Maaaring gumamit ng ilang wallet ang isang biktima.

Sinabi ng Galaxy Research na hindi lahat ng Coldcard wallet ang naging eksposed. Gayunpaman, ang mga modelo na Mk3, Mk4, Mk5, at Q ay tila vulnerable. Ang mga modelo na ito ay gumagamit ng firmware na inilabas pagkatapos ng 17th March 2021.

Para sa konteksto, ang Coldcard exploit ay nagsimula noong 30 ng Hulyo.

Nag-drain ang isang attacker ng halos 594 BTC, na may halagang $38 milyon, mula sa 500 wallet sa loob ng 15 hanggang 25 minuto.

Ang pag-atake ay nagdulot ng pag-aalala sa buong komunidad ng bitcoin. Gayunpaman, nanatiling hindi naapektuhan ang pangunahing network ng bitcoin.

Panghuling Buod

  • Natuklasan ng Galaxy Research ang higit sa 25 na pattern ng pag-atake sa tatlong alon.
  • Kung ang kasalukuyang lista ay maging kumpirmado, ang kabuuang pagkawala ay maaaring lalampas sa 2,300 bitcoin.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.