Ang tagagawa ng Bitcoin hardware wallet na Coinkite ay nag-anunsyo ng pagkakatuklas ng isang kritikal na vulnerability sa seguridad na maaaring mag-apekto sa seguridad ng mga seed expression na ginawa sa ilang mga device na Coldcard Mk3. Nagpapayo ang kumpanya sa mga gumagamit na maaaring nasa panganib na agad na i-transfer ang kanilang pera sa isang bagong at ligtas na wallet.
Ayon sa Coinkite, ang problema ay nagmumula sa proseso ng seed generation sa mga device na Coldcard Mk3 na nagpapatakbo ng firmware versions 4.0.1 hanggang 5.0.3. Ang mga gumagamit na dating nag-generate ng seed sa mga device na ito ay dapat isipin na lahat ng Bitcoin address na kaugnay ng parehong seed ay posibleng nasa panganib.
Kaugnay na Balita: May 43-araw na Queue sa Staking sa Ethereum: Ngunit Ayon sa Isang Eksperto, Iyon ay Hindi ang Tunay na Bullish na Signal
Ang babala ay lumabas habang patuloy ang mga imbestigasyon sa isang pag-atake kung saan isang malaking amount ng BTC ang kinuha mula sa mga hundreds na single-signature Bitcoin wallet. Habang ang mga unang ulat ay nagpapakita na humigit-kumulang 594 BTC ang kinuha, ang mas malawak na pagsusuri ng Galaxy Research ay nagmumungkahi na 1,196 na wallet ay buong tinapon, na may kabuuang 1,082.65 BTC na nasira. Ang amount na ito ay inaasahang may halagang humigit-kumulang $70.2 milyon sa oras ng transaksyon.
Ayon sa Galaxy Research, nalimutan ang mga wallet sa loob ng 41 minuto lamang noong Hulyo 30. Ang fakto na ginamit ang parehong 30 sat/vB fee sa lahat ng transaksyon at walang change ang inilabas sa anumang transaksyon ay nagmumungkahi na ang mga pag-transfer ay maaaring isinagawa hindi manual ng mga user, kundi ng isang automated na tool na nagsascan ng compromised private keys.
Ang mga nakuha na bitcoins ay sinasabing isinama sa apat iba’t ibang address, at hanggang sa ngayon, walang aktibidad ang nakikita mula sa mga address na ito. Mahalagang tandaan na nangyari ang pag-atake nang halos 30 oras bago ipahayag ni Coinkite ang vulnerability ng Coldcard Mk3.
Rekomendah ng mga eksperto sa seguridad na ang mga gumagamit ng Coldcard Mk3 na nag-strike ng seed sa device ay hindi na dapat ituring ang lumang seed expression bilang ligtas. Inirerekomenda sa mga gumagamit na gumawa ng bagong seed sa isang mapagkakatiwalaan at updated na hardware wallet, at pagkatapos ay i-transfer ang lahat ng pera sa bagong address na ito. Ang pagbabago ng device lamang ay hindi itinuturing na sapat; ang lumang seed expression ay hindi dapat i-transfer sa bagong wallet.
*Hindi ito isang payo sa pag-invest.
Magpatuloy sa Pagbabasa: Pansin sa mga Gumagamit ng Bitcoin: Ang Hack Ngayon ay Maaaring Mas Malaki kaysa sa Inaasahan—Narito ang Dapat Gawin