Ang mga pagkawala dahil sa Coldcard Hack ay umabot sa $130M habang ang pagkakawala ng bitcoin ay lumalawak

iconCoincryptonewz
I-share
This is the logo of the coin.
BTC
$62,900.90-0.88%
AI summary iconSummary
Isang bagong crypto hack na tumarget sa mga Coldcard wallet ay nagdulot ng pagbaba ng mga pagkawala sa halagang $130 milyon, na may 1,596 BTC na kinumpirma na nakuha sa tatlong malalaking pag-atake at 14 mas maliit na paglabas. Babala ang Galaxy Research na ang ikaapat na alon ay maaaring palakasin ang kabuuang halaga. Ipinakalabas ni Coinkite ang mga emergency firmware updates at inanyayahan ang mga gumagamit na i-transfer ang kanilang pera sa ligtas na imbakan. Ang kahinaan ay nakakaapekto sa seed generation sa ilang bersyon ng Coldcard, at 90% ng nakuha na Bitcoin ay nananatiling hindi kinabiglaan. Ang insidente ay nagpapakita ng mga panganib ng mga butas sa security ng exchange sa mga hardware wallet system.
  • Sinusubaybayan ng Galaxy Research ang 1,596 BTC na tinapay mula sa mga wallet ng Coldcard.
  • Ang posibleng ikaapat na alon ay maaaring magdulot ng pagtaas ng mga pagkawala patungo sa $130 milyon.
  • Inirerekomenda sa mga naapektong gumagamit na i-migrate ang kanilang pera sa mga ligtas na wallet.

Ang pag-aaral sa paghakot sa Coldcard ay lumawak pagkatapos ng Galaxy Research na nag-estima na ang posibleng pagkawala ay maaaring umabot sa 2,000 BTC, na may halagang humigit-kumulang sa $130 milyon. Ang pananaliksik na kumpanya ay kumpirmado ang 1,596 BTC na kinuha mula sa 7,300 na address sa loob ng tatlong alon ng paghakot at 14 mas maliit na insidente. Ang isang pinagdududahan na ikaapat na alon ay maaaring dagdagan ang kabuuang bilang kung ang mga biktima ay kumpirmahin na ang kanilang wallet ay apektado.

Ipinaglalaban ng imbestigasyon sa Coldcard ang maraming alon ng pag-atake

Sinabi ng Galaxy Research na patuloy na aktibo ang Coldcard hack habang sinusuri ng mga imbestigador ang blockchain activity na may kinalaman sa vulnerability ng wallet. Tinukoy ng kumpanya ang mga napatunayang pagkakawala mula sa mga apektadong address habang nagtatrabaho kasama ang mga exchange, mga ahensya ng batas, at mga grupo ng cybersecurity.

Sinabi ng research firm na may medium-high confidence sila na ang inaasahang ikaapat na alon ng pag-atake ay may katulad na pattern ng attacker. Gayunpaman, tiniyak ng Galaxy na kailangan pa nila ang direkta na pagkumpirma mula sa mga biktima bago isama ang mga pagkawala na iyon sa opisyal na bilang.

Ang vulnerability ay nakaaapekto sa mga seed na nilikha sa ilang bersyon ng Coldcard firmware. Nagsasalaysay na ang Coinkite na-confirmed ang mga isyu na may kinalaman sa mga device na Mk3, Mk4, Mk5, at Coldcard Q. Ang kumpanya ay naglabas ng emergency firmware updates at inabiso ang mga user na i-migrate ang kanilang pera.

Mga Pagkawala ng Bitcoin na Kaugnay sa Vulnerability ng Coldcard Wallet

Ang pag-hack sa Coldcard ay nangyari dahil sa isang problema sa pag-generate ng seed na nagpapahina sa randomness ng wallet. Sinabi ng Coinkite na ang mga naapektadong bersyon ng firmware ay gumamit ng deterministic generator kesa sa inadobong hardware-based random source habang nag-create ng seed.

Ipinahayag ng Galaxy na ang halos 90% ng nasupil na bitcoin ay hindi pa nababago. Hindi pa nagmula ang anumang BTC mula sa unang tatlong nalalapit na pag-atake, na nagbibigay ng higit pang oras sa mga imbestigador upang suriin ang mga kaugnay na address.

Samantala, inirerekomenda ni Coinkite ang mga gumagamit na lumikha ng mga bagong seed sa updated mga device at mag-transfer ng pera nang maingat. Binaril ng kumpanya na ang pag-update ng firmware ay hindi lang nagpaprotekta sa mga wallet na nilikha gamit ang mga vulnerable na seed.

Dapat lumikha ng mga bagong wallet ang mga apektadong user, i-verify ang mga address ng pagtatanggap, at tapusin ang mga maliit na test transaction bago ilipat ang natitirang balanse. Dinestroyo rin ng kumpanya ang vulnerable na inventory at inilabas ang mga patched firmware versions sa lahat ng suportadong device.

Paalala: Ang artikulong ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng financial advice. Ang CoinCryptoNewz ay hindi responsable sa anumang mga pagkalugi. Dapat gawin ng mga mambabasa ang kanilang sariling pananaliksik bago gumawa ng mga desisyon sa pananalapi.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.