Babala ng Galaxy Research sa posibleng pagkakawala ng wallet na Coldcard na may 388.9 BTC

Binigyan ng babala ni Alex Thorn, pangulo ng Galaxy Research, ang mga gumagamit ng Coldcard tungkol sa isang bagong inaasahang alon ng pinagsasamang pagkakasira na naglalayon sa mga hardware wallet ng bitcoin. Ipinagbanta ni Thorn ang 218 na transaksyon na nakakaapekto sa 462 posibleng biktima address sa mga huling ilang oras, na naglalakbay ng halos 388.9 BTC. Sinabi ni Thorn na ang aktibidad ay nagsasagawa ng 13.8 sweeps bawat block, halos 45 beses ang rate sa isang pre-incident control window. Sinabi ni Thorn na ang mga gumagamit na nasasakop ng mga kaugnay na susi ay maaaring makapag-broadcast ng magkakasalungat na transaksyon na may mas mataas na bayad bago matiyak ang transaksyon ng tagapag-atake. Ang aktibidad ay sumunod sa pagpapahayag ng isang dating hindi napapansin na kahinaan sa firmware ng Coldcard na nagresulta sa pagbuo ng wallet seeds na may mas mababang entropy kaysa sa inaasahan.

Bakit ito mahalaga: Ang kahinaan ng wallet seed ay maaaring direktang i-expose ang mga pondo ng user at maaaring mabawasan ang tiwala sa seguridad ng self-custody hanggang sa ilipat o i-secure ang mga apektadong pondo.

Mabagal na Bumababa, Stress-on, Event-driven, Takot.

Dahilan: Lumipat ang inaasahang alitaptap sa Coldcard ng humigit-kumulang 388.9 BTC mula sa mga address ng mga posibleng biktima, na nagpapakita ng direkta presyong pampanseguridad sa mga nakaapekto.

Ang insidente ng Slope wallet noong 2022 ay ipinakita kung paano ang pag-expose ng seed sa wallet level ay maaaring magdulot ng kailangang pag-migrate ng wallet. Sinabi ng Solana na ang mga address na nasasakop ay nilikha, importado, o ginamit sa mga aplikasyon ng Slope wallet, at binigyan ng payo ang mga user na lumipat ng mga ari-arian sa mga bagong wallet. (Solana) Ang pagkakaiba ay ang kasalukuyang kaso ay nagsasangkot ng inaasahang mahina ang seed generation sa Bitcoin hardware wallets, hindi sa isang mobile wallet provider.

Ang mahinang pagbuo ng seed ay maaaring magdala ng stress sa self-custody channel dahil maaaring mabilisang maglipat ng pera ang mga user bago matiyak ang mga transaksyon ng attacker. Kung matiyak ang mga katulad na transaksyon sa mempool, maaaring manatili ang presyon sa tiwala sa hardware wallet at sa mga praktis sa pagpapanatili ng Bitcoin.

Mga pagkakataon: Kung ang mga naapektad na gumagamit ay makapag-broadcast ng mga magkakaugnay na transaksyon na may mas mataas na bayad bago ang pagkakatotoo ng attacker, ang paglipat ng mga pondo sa isang ligtas na wallet ay isang potensyal na signal para limitahan ang pagkawala.

Mga Panganib: Kung patuloy na kumokonfirm ang mga katulad na transaksyon sa mempool, ang pagbabawas sa eksposur sa mga vulnerable na wallet setup ay limitado ang operasyonal na panganib.