Babala ng Coldcard sa mga gumagamit na ilipat ang bitcoin sa gitna ng $114M na exploit

Sinabi ng mga developer ng Coldcard sa mga naapektadong user na agad na ilipat ang kanilang bitcoin dahil patuloy pa ang exploit at natanggal na hanggang $114 milyon mula sa mga sariling wallet. Ang vulnérabilidad ay nakakaapekto sa ilang Mk3 device na naka-set sa firmware 4.0.1 o higit pa at sa Mk4, Mk5 at Q device na may mas lumang firmware. Ang mga wallet na створені за допомогою опції dice-roll ay itinuturing na ligtas. Ang binagong bilang ng Galaxy Research ay naglalagay ng posibleng ikaapat na pagkuha sa halos 449 BTC mula sa 709 address. Sinabi ng Coldcard na dapat sundin ng mga naapektadong user ang payo para sa kanilang modelo, i-upgrade ang device, lumikha ng bagong seed, at maingat na ilipat ang pera.

Bakit ito mahalaga: Ang isang live wallet exploit ay maaaring magpahina sa tiwala sa mga tool ng self-custody at maaaring pilitin ang mga user na ilipat ang kanilang pera nang mabilis upang bawasan ang panganib ng pagkakawala.

Bababa, may stress, teknolohiya-angkop.

Dahil: Ang exploit ay nagbawas ng hanggang $114 milyon mula sa mga self-custodied wallet, na nagtataglay ng direkta at security na problema para sa mga apektadong gumagamit.

Noong Hunyo 2023, ang pag-hack sa Atomic Wallet ay nakaaapekto sa higit sa 0.1% ng 5 milyong gumagamit, habang ang Elliptic ay naglaan ng higit sa $100 milyon ang pinagkakakitaan at inulat ang $1 milyon na nakafreeze sa iba’t ibang exchange. (Decrypt) Ang pagkakaiba ay ang insidente sa Atomic Wallet ay naglalaman ng non-custodial app, habang ang kaso ng Coldcard ay may kinalaman sa partikular na firmware ng hardware wallet at pagbuo ng Bitcoin seed.

Ang unang channel ay ang tiwala sa sariling pag-aalaga, dahil maaaring ilipat ng mga user ang mga pondo mula sa mga delikado na device patungo sa mga bagong nilikhang wallet habang aktibo pa ang exploit. Kung patuloy ang karagdagang pagkuha, maaaring hingi ng mga gumagamit ng hardware wallet ng mas malinaw na paglalahad ng panganib sa firmware at gabay sa pagbuo ng seed. Kung ang mga tagubilin sa migrasyon ay nagpapababa ng mga bagong pagbaba, maaari pang magpanatili sa pagkakasakop lamang sa mga apektadong Coldcard device.

Mga pagkakataon: Kung mayroon ang isang user sa isang naaapektuhang Coldcard model, ang paglipat ng mga pondo pagkatapos sundin ang payo ng model ay isang direkta aksyon para mabawasan ang panganib. Kung patotohanan ng Coldcard na ang banta ay nasa ilalim na, maaaring mag-stabilize ang tiwala sa mga hindi naaapektuhang setup.

Mga Panganib: Kung ang mga may-ari ay maghihintay sa manual na pagmigrasyon, maaaring manatiling eksposed ang mga vulnerable na wallet sa karagdagang pagbubuwal. Kung ang mga gumagamit ay mabilisang magmigrasyon nang hindi pinagsusuri ang paghawak ng seed, maaaring magdulot ng operational na pagkakamali na lumilikha ng karagdagang panganib sa pagkawala.