Mga pagkawala dahil sa pagkakasira ng Coldcard ay malapit na sa $114M habang dumating ang ikaapat na alon ng pag-atake

Ang mga mananakop ay nagsimula ng ikaapat na alon ng pag-aabuso laban sa bitcoin na naka-imbak sa mga hardware wallet na Coldcard, na nagdulot ng nakapagtantiyang pagkawala ng humigit-kumulang $114 milyon mula noong Huwebes. Si Alex Thorn, puno ng pagsasaliksik sa buong kumpanya ng Galaxy, ay nakalista ng 448.7 BTC na nasasakop mula sa 709 posibleng adreng biktima sa pinakabagong alon. Ang Coinkite ay naglabas ng emergency firmware para sa bawat apektadong modelo, sinara ang pagpapadala, at sinabi sa mga gumagamit na ilipat ang kanilang pera sa bagong nilikhang seeds. Ang mga koponan ng Bitcoin Engineering at Security ni Block ay nasuri ang pangunahing sanhi sa isang commit noong Marso 1, 2021 na nagrout ng seed generation sa MicroPython's Yasmarang software randomizer. Sinabi ni Rodolfo Novak, CEO ng Coinkite, na dapat ilipat ngayon ng mga gumagamit ang kanilang pera kung sila ay gumawa ng seed gamit ang Coldcard wallet.

Bakit ito mahalaga: Ang isang kamalian sa wallet-seed ay maaaring direktang mapababa ang tiwala sa sariling pag-aalaga at maaaring magdulot ng mabilis na paglipat ng pera kapag naniniwala ang mga gumagamit na maaaring mahulaan ang mga susi.

Bearish, Stress-on, Event-driven, De-risking.

Dahilan: Ang inaasahang pagkawala kaugnay sa Coldcard ay umabot sa halos $114 milyon mula noong Huwebes, na nagtuturo sa direktang stress sa pag-aalaga ng mga tagapag-angkat ng bitcoin.

Ang paglabag sa Atomic Wallet noong Hunyo 2023 ay nagdulot sa mga gumagamit na mag-ulat ng higit sa $35 milyong tinakwil, at sinabi ng Atomic Wallet pagkatapos na mas mababa sa 1% ng mga aktibong gumagamit buwan-buwan ang naapektuhan. (Cointelegraph) Ang pagkakaiba ay ang Coldcard event ay nakatuon sa seed generation ng hardware-wallet, samantalang ang Atomic Wallet ay nagsasangkot ng software wallet.

Ang mahinang seed generation ay maaaring baguhin ang custody risk bilang urgent migration risk kung naniniwala ang mga user na kayang muling lumikha ng mga private key ng mga attacker. Kung patuloy na lumalabas ang mga replaceable transactions sa mempool, ang fee-bidding behavior ay makakapagpapakita kung naglalaban ang mga biktima sa mga attacker o kung ang alon ay nakapag-iiwan na. Maaaring harapin ng mga maker ng hardware wallet ang mas mataas na pagmamasid sa pagsusuri ng firmware at disenyo ng entropy.

Mga pagkakataon: Kung ang emergency firmware at bagong nabuong seeds ay humadlang sa karagdagang pag-sweep, maaaring maging isang signal ng pagpapalakas ang nabalik na tiwala sa custody para sa mga gumagamit ng Bitcoin na may sariling custody.

Mga Panganib: Kung patuloy na lumalabas ang mga nagpapalit na sweep transaction sa mempool, ang paglipat ng mga pondo na may panganib sa bagong nilikhang seeds ay nananatiling pangunahing signal para sa pagbabawas ng panganib.