Coldcard Seed Phrase Exploit ay Bumabawas ng $38M BTC mula sa 500 na walang aktibong wallet

iconNS3
I-share
This is the logo of the coin.
BTC
$63,649.40-0.76%
AI summary iconSummary
Isang BTC update ay nagpapakita na ang isang exploit sa seed phrase ay nakakaapekto sa mga Coldcard hardware wallet, at tinanggal ang halos 600 BTC—$38 milyon—mula sa 500 na walang aktibidad na wallet. Ang pag-atake ay naglipat ng pera mula sa 500 single-signature addresses patungo sa isang address sa loob ng 25 minuto. Tiningnan ni Coinkite ang posibleng mga problema sa randomness sa paggawa ng seed para sa mga device na Mk3 at pre-2021 Mk4. Sabi ng Coldcard, ang Mk3 ay nasa panganib, ngunit ang mas bagong models ay hindi. Natuklasan ng Block ang isang katulad na kahinaan sa mas bagong device, at isinasaalang-alang ito bilang isang compile-time error. Ang insidente ay nagpapakita ng mga vulnerabilities sa hardware wallets habang patuloy ang mga alalahanin tungkol sa DeFi exploits.

Pangunahing puntos

Isang pagpapalabas ng seed phrase na tumarget sa mga hardware wallet na Coldcard ay nagbawas ng halos 600 BTC, na may halagang $38 milyon, mula sa mga 500 na walang aktibong wallet kahapon. Ang pag-atake ay naglipat ng BTC mula sa 500 na single-signature address patungo sa isang address sa loob ng 25 minuto, at ang mga ulat ay nagmumungkahi na ang pagpapalabas ay maaaring magpatuloy. Tiniyak ni Coinkite na ang pagbuo ng seed phrase sa kanyang Mk3 wallet at sa mga updated na bersyon pakanan sa March 2021 version 4.0.1 ay maaaring hindi talaga random. Unang sinabi ng Coldcard na ang mga device na Mk3 ay nasa panganib at ang Mk4, Q, at Mk5 ay hindi naapektuhan batay sa maagang pagsusuri. Tinukoy ng Block ang bug sa isang maling isinulat na compile-time check at natagpuan ang mas maliit na, totoong bersyon ng parehong kakaibahan sa mga mas bagong device.

Bakit ito mahalaga: Ang pagpapabaya sa hardware wallet ay maaaring magdulot ng pagbaba sa tiwala sa sariling pag-aalaga at maaaring magpilit sa mga user na ilipat ang kanilang pera kung ang sakop ng vulnerability ay nananatiling hindi tiyak.

Pananaw ng Merkado

Bearish, Stress-on, Event-driven, De-risking.

Dahil: Ang pagkakawala ng $38 milyong BTC mula sa mga nakatigil na Coldcard wallet ay maaaring magdulot ng pagbaba sa tiwala sa seguridad ng self-custody.

Mga Katulad na Nakaraang Kaso

Noong 2022, tinuklas ng mga koponan ng ecosystem ng Solana ang isang insidente ng pagdrain ng wallet sa Slope, at naapektuhan ng halos 8,000 na wallet. Inirerekumenda ng Slope na gumawa ang mga user ng mga bagong seed phrase wallet at i-transfer ang kanilang mga asset dito. (The Block) Ang pagkakaiba ay ang kasong Slope ay nagkakaroon ng exposure sa software wallet, habang ang kasong Coldcard ay nakatuon sa pagbuo ng seed phrase ng hardware wallet.

Ripple Effect

Ang direkta na channel ay self-custody trust, dahil ang mahinang pagbuo ng seed ay maaaring baguhin ang mga nakatigil na wallet bilang aktibong panganib ng pagkawala. Kung patotoo ang mga ulat tungkol sa patuloy na pagpapabaya, maaaring mabilisang mag-migrate ang mga user ng kanilang pera at maaaring mas mataas ang pagmamasid sa mga kasangkapan sa custody. Kung ang mga bagong device ay nananatili sa sakop ng vulnerability, maaaring magkalat ang alalahanin sa seguridad labas sa mga user ng Mk3.

Mga Pagkakataon at Panganib

Mga pagkakataon: Kung ang Coinkite o Block ay ihihiwalay ang nakakaapektong firmware set, ang paglipat ng mga pondo mula lamang sa mga device sa loob ng sakop na iyon ay limitado ang operasyonal na panganib. Kung tumigil ang exploit activity pagkatapos ipabukas ang detalye ng pagpapabuti, maaaring mag-stabilize ang tiwala sa mga device na hindi naaapektuhan.

Mga Panganib: Kung lumalabas pa ang karagdagang pagbubukas mula sa parehong vulnerability, ang pagbabawas sa pagkakasalalay sa mga apektadong hardware wallet ay naging isang praktikal na signal para sa pagkontrol sa panganib. Kung mananatili pa ang mga bagong device sa sakop ng kamalian, ang pagpapahintulot sa pagbabago ng seed ay nananatiling nagpapalabas ng mga wallet sa patuloy na panganib.

Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.