Higit sa $30M ang nasira sa 10 minuto dahil sa pagpapakita ng vulnerability sa Coldcard

iconChaincatcher
I-share
AI summary iconSummary
Isang bagong balita tungkol sa vulnerability ay nakakita ng higit sa $38 milyong kinuha mula sa mga Coldcard wallet sa loob ng higit sa 25 minuto, kung saan ang $30 milyon ay kinuha sa unang 10 minuto. Ipinahayag ng Chainalysis na tinarget ng mga attacker ang mga wallet na may mataas na halaga, kabilang ang isang wallet na may $1.8 milyon. Natuklasan ng mga imbestigador na ginamit ng mga hacker ang isang bayad na account mula sa isang malaking blockchain service provider upang masubaybayan ang mga biktima, bagaman walang ebidensya ng pagkakasundo. Ang paglabas ay nagpapakita ng mga panganib ng mga DeFi exploit events, at naenformahan na ang mga awtoridad at inaayos ang kaso.

ChainCatcher na mensahe, ayon sa pagmamasid ng Bitcoin News, sinabi ng Chainalysis na ang pagsusuri sa pag-atake sa Coldcard na halagang higit sa $38 milyon ay nagpapakita na ang mga attacker ay unang pinagtutuunan ng pansin ang mga pinakamataas na halagang wallet, kabilang ang isang wallet na may $1.8 milyon, na nagpapakita na ang mga biktima ay naka-profile bago magsimula ang paglipat ng ari-arian. Halos $30 milyon ang nakuha sa unang 10 minuto, at matapos ay binuksan ang mga wallet ng humigit-kumulang 500 sa loob ng 25 minuto. Sinabi ni Clay Garrett mula sa Block na ang mga imbestigador ay kumumpirma na ang mga attacker ay gumamit ng bayad na account ng isang kilalang blockchain service provider upang suriin ang mga address ng mga biktima. Ang loob na log ng provider ay tumutugma sa oras at pagkakasunod-sunod ng mga hiling, ngunit sinabi ng Block na walang ebidensya na ang kompanya ay may kaalaman o nakatulong sa pagkakasakdal. Ang mga kaugnay na impormasyon ay naibahagi na sa mga awtoridad.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.