Ayon sa ChainCatcher, ang pag-atake sa Coldcard hardware wallet ay nagsabwatan na sa halos $116 milyon, kung saan ang mga attacker ay naglipat ng 1,816 BTC mula sa higit sa 5,200 mga address. Kumpirmado ng Galaxy Research ang ikaapat na alon ng paglipat, na may kakaibang paglipat ng humigit-kumulang 449 BTC. Sinabi ni Alex Thorn, tagapamahala ng Galaxy Research, na ang pinakabagong aktibidad ay maaaring “ikaapat na ronda ng organisadong pagtataksil,” na may bilis ng paglipat na 13.8 transaksyon bawat区块, na halos 45 beses ang laki kaysa sa pangunahing antas bago ang insidente. Ayon sa kanilang pagsusuri, ang mga pattern ay nagpapakita na maaaring magkakasabay na iskansin ng maraming grupo ang apektadong puwang ng mga key. Ang pinagmulan ng insidente ay natukoy sa 2021, nang ang ilang firmware update ng Coldcard ay nagpalit sa proseso ng pagbuo ng seed ng wallet mula sa hardware random source patungo sa makikilala at software-based pattern. Inirerekomenda ng Canadian manufacturer na Coinkite na agad lumipat ang mga gumagamit na nagbuo ng seed ng wallet sa Coldcard device sa isang bagong ligtas na wallet.
Bumaba ang pag-atake sa Coldcard Hardware Wallet hanggang sa $116M, 5,200+ mga address ang naapektuhan
ChaincatcherI-share
Summary
Ang isang replay attack sa mga hardware wallet na Coldcard ay tumataas hanggang $116 milyon, na may 1,816 BTC na tinanggal mula sa higit sa 5,200 na address. Kumpirmado ng Galaxy Research ang ikaapat na alon, na naglipat ng 449 BTC. Tawag ni Alex Thorn ito bilang “ikaapat na runda ng organisadong pagkakasira,” na may 13.8 transaksyon bawat block—45 beses ang normal. Ang kamalian ay nagmula sa firmware update noong 2021 na naglipat ng seed generation sa isang makikilala na modelo. Inanyayahan ni Coinkite ang mga gumagamit na ilipat ang kanilang pera. Maaaring mayroon din pong papel ang reentrancy attack sa pagkakasira.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.