Ang mga pagkawala ng bitcoin na may kinalaman sa Coldcard ay umabot sa $70M dahil sa vulnerability sa firmware

Sinabi ng Galaxy Research na 1,196 ang mga address na tinapos ng buo para sa 1,082.65 BTC, o humigit-kumulang $70.2 milyon, sa pagitan ng 01:10:20 at 01:51:26 UTC noong Hulyo 30. Ikinonekta ng Galaxy Research ang mga paggalaw sa isang vulnerability sa Coldcard batay sa isang pattern na natuklasan ng mga inhinyero sa Block at naibahagi ni Clay Garrett. Una nang bantayan ni Coinkite ang mga gumagamit na nag-generate ng seeds sa mga device na Coldcard Mk3 na gumagamit ng bersyon 4.0.1 o higit pa na maaaring nasa panganib ang kanilang pera. Pagkatapos ay palawigin ng Coinkite ang babala sa ilang bersyon ng firmware ng Mk4, Mk5 at Coldcard Q at inilabas ang mga emergency firmware updates. Apologize si Coinkite CEO na si Rodolfo Novak, kilala bilang NVK, noong Biyernes at sinabi niya na kinikilala ng kumpanya ang buong pananagutan para sa bug sa firmware.

Bakit ito mahalaga: Ang mga kahinaan sa pagbuo ng seed ay maaaring palitan ang isang bug sa firmware ng device bilang direktang panganib sa pagkakaroon ng mga user na may pera sa mga affected wallet.

Bearish, Stress-on, Event-driven, De-risking.

Dahilan: Linkado ng Galaxy Research ang higit sa 1,000 BTC sa mga pinawalang-bisa na pondo sa isang vulnerability ng Coldcard, kaya maaaring basahin ng mga trader ang pangyayari bilang direkta na panganib sa pag-aalaga.

Noong 2022, tinuklas ng mga developer ng Solana ang pagbubuksan ng wallet sa mga mobile wallet ng Slope, at halos 8,000 ang naapektuhan hanggang sa 5 a.m. UTC. Inirerekumenda ng Slope na lumikha ang mga gumagamit ng bagong seed phrase wallet at i-transfer ang mga ari-arian sa bagong wallet. (The Block) Ang pagkakaiba ay ang kaso ng Slope ay nagsasangkot ng mga mobile software wallet, habang ang kasalukuyang pangyayari ay nagsasangkot ng firmware ng Coldcard hardware wallet at Bitcoin seeds.

Maaaring mawala ang tiwala sa custody kung itinuturing ng mga user ang seed generation bilang hindi maaasahan sa mga apektadong device. Kung lumalabas ang bagong pagbaba mula sa mga apektadong seed cohort, maaaring ilipat ng mga user ang kanilang pera mula sa self-custody patungo sa iba pang custody setup habang binabago ang mga wallet. Kung tumigil ang emergency updates sa karagdagang pagbaba, maaaring manatiling limitado ang epekto sa mga user na may apektadong seed.

Mga pagkakataon: Kapag tumigil ang emergency firmware updates at ang proseso ng new-seed ni Coinkite sa mga bagong pagbubukas, maaaring maging mas ligtas na signal ang staged transfers pagkatapos ng maliit na test transaction.

Mga Panganib: Kung lumabas ang mga susunod na pag-atake sa mga address na ginawa ng Coldcard, ang pagtrato sa mga lumang seed bilang nakasira ay nagbabawas sa pagkakaroon ng karagdagang pagkawala ng pag-aalaga.