Lumalala ang mga alalahanin sa sektor ng cryptocurrency tungkol sa isang security vulnerability na natuklasan sa mga hardware wallet. Ang Galaxy Research, ang pananaliksik na yunit ng Galaxy Digital, ay nagbaba ng babala na ang kabuuang pagkawala dulot ng security flaw na natuklasan sa mga Coldcard hardware wallet ay maaaring hihigit sa 2,000 Bitcoin. Ang posibleng pagkawala ay maaaring humigit-kumulang sa 2,055 BTC, o higit sa $130 milyon sa kasalukuyang presyo.
Isang pag-aaral na inilabas ng Galaxy Research ay nagsasabing ang isang kabuuang 1,596 BTC ang nasakop bilang resulta ng tatlong malalaking pag-atake at 14 mas maliit na pangyayari sa seguridad na napatunayan hanggang sa kasalukuyan. Ayon sa pag-aaral, ang mga pag-atake na ito ay nakaaapekto sa halos 7,300 iba’t ibang Bitcoin address.
Sinabi ng mga eksperto na ang security vulnerability ay nagmumula sa isang kahinaan sa mekanismo ng paggawa ng random number na ginagamit sa mga device na Coldcard. Ang kahinaan ay alam na nakakaapekto sa mga partikular na firmware version na ginagamit sa mga modelo na Coldcard Mk3, Mk4, Mk5, at Coldcard Q.
Ang Coinkite, ang tagagawa ng mga device, ay naglabas ng isang urgente software update pagkatapos makita ang security vulnerability at inanyayahan ang mga user na i-update ang kanilang mga device agad.
Sinabi ng Galaxy Research na may malakas na ebidensya na nag-uudyok ng ikaapat na pag-atake, na hindi pa ganap na kumpirmado, na ginamit ang parehong paraan. Kung isasama ang insidente na ito sa kabuuan, ang amount ng bitcoin na tinapay ay maaaring umabot sa 2,055 BTC.
Ang koponan ng imbestigasyon ay nagpahayag din na sila ay nagtatrabaho sa koordinasyon sa mga pambansang ahensya ng imbestigasyon at iba’t ibang exchange ng cryptocurrency sa US pagkatapos ng insidente. Ang layunin ay ipinahayag bilang pagkilala sa mga mangmang at malapit na pagmamasid sa mga galaw ng mga ninakaw na aset.
Isang iba pang nakakatatakang detalye sa ulat ay ang malaking bahagi ng mga nakuha na pondo ay hindi pa nababago. Ayon sa data ng Galaxy Research, halos 90% ng nakuha na Bitcoin ay patuloy na naka-hold sa mga address kung saan ito orihinal na matatagpuan. Mga analista ay nagmumungkahi na ito ay maaaring ibig sabihin na ang mga attacker ay hindi pa nagsisimula na linisin o ibenta ang mga pondo.
*Hindi ito isang payo sa pag-invest.
Magpatuloy sa Pagbabasa: Alarming Coldcard Announcement from Galaxy Research! Wallet Losses Could Exceed 2000 BTC: Here Are the Details