Coinkite telah mengeluarkan peringatan mendesak setelah para peneliti keamanan mengamati serangan terkoordinasi terhadap sekitar 594,48 BTC—sekitar $38,2 juta pada saat itu—dan menyarankan pengguna Coldcard Mk3 untuk memindahkan dana mereka jika seed phrase mereka dihasilkan pada firmware yang terdampak. Apa yang dikatakan Coinkite: - Pada 30 Juli, Coinkite menyarankan siapa pun yang membuat seed pada firmware Coldcard Mk3 versi 4.0.1 atau rilis Mk3 selanjutnya hingga 5.0.3 untuk segera memindahkan Bitcoin mereka dari dompet tersebut. - Analisis awal perusahaan menunjukkan bahwa Coldcard Mk4, Q, dan Mk5 tidak terdampak. - Coinkite menggambarkan BIP-39 passphrase sebagai menimbulkan “risiko minimal,” tetapi menekankan bahwa passphrase bukanlah hal yang sama dengan PIN perangkat. - Perusahaan telah menerbitkan langkah-langkah migrasi yang direkomendasikan (membuat seed baru di perangkat yang tidak terdampak, memverifikasi cadangan dan alamat penerima, mengirimkan transaksi uji kecil, lalu mentransfer saldo sisa) dan memperingatkan pengguna untuk menyimpan cadangan lama hingga transfer dikonfirmasi. Coinkite juga berjanji akan melakukan tinjauan teknis resmi, yang belum dipublikasikan pada saat penulisan ini. Sweep di blockchain: Peneliti keamanan yang memantau blockchain menandai konsolidasi cepat yang memindahkan 594,48 BTC dalam jendela tiga blok. CEO AnchorWatch, Rob Hamilton, melaporkan 1.324 UTXO dipindahkan melalui sekitar 500 transaksi; setelah sweep, 562 BTC dipindahkan ke satu alamat konsolidasi tunggal. Waktu transaksi-transaksi tersebut memicu peringatan Coinkite, tetapi baik Coinkite maupun peneliti independen belum mengonfirmasi bahwa masalah firmware menyebabkan sweep tersebut. Hipotesis awal—namun belum ada bukti: Para peneliti dan tokoh industri telah mengemukakan penjelasan yang konsisten dengan entropi lemah atau cacat selama pembuatan seed: - Rob Hamilton menyebut aktivitas ini “sekilas” konsisten dengan entropi cacat saat dompet dibuat. - Kevin Loaec, CEO Wizardsardine, menyarankan generator dompet dengan randomisasi rendah sebagai hipotesis saat ini dan mengusulkan kemungkinan sumbernya, termasuk perpustakaan perangkat lunak, secure element, batch perangkat, atau firmware tertentu. Ia juga menyarankan penyerang mungkin telah mencari sekelompok sempit jalur BIP-84, yang mungkin menjelaskan konsentrasi pada alamat SegWit asli dan sweep parsial. Penting untuk dicatat bahwa ini adalah teori awal. Tidak ada laporan teknis publik yang mengidentifikasi komponen cacat, mengukur entropi yang tersedia, atau menunjukkan bagaimana kunci pribadi dapat diturunkan. Sweep 594 BTC dan peringatan Coinkite terkait pembuatan seed harus diperlakukan sebagai terkait secara waktu, tetapi belum terbukti memiliki penyebab yang sama sampai akar penyebab yang dikonfirmasi dipublikasikan. Konteks dan preseden: Insiden ini menyerupai kegagalan entropi lemah sebelumnya di ruang ini. Kasus terkait termasuk masalah Ill Bloom (generasi frase pemulihan lemah di beberapa blockchain) dan kerentanan Randstorm yang lebih lama, yang memengaruhi dompet BitcoinJS yang dibuat antara 2011 dan 2016 yang tidak menghasilkan kunci pribadi secara acak cukup. Kasus-kasus tersebut terpisah tetapi menegaskan betapa bencananya kegagalan entropi rendah bisa menjadi. Panduan praktis bagi pengguna: - Jika Anda memiliki Coldcard yang tidak terdampak (Mk4, Q, Mk5 menurut analisis awal Coinkite), buat seed baru di sana dan pindahkan dengan hati-hati. - Simpan cadangan lama Anda hingga transfer Anda sepenuhnya dikonfirmasi. - Verifikasi setiap alamat penerima di layar perangkat keras. Jangan memasukkan kata-kata seed atau passphrase ke situs web atau perangkat tidak tepercaya. - Jika Mk3 Anda adalah satu-satunya pilihan, Coinkite merekomendasikan menggunakan passphrase BIP-39 yang kuat dan unik sebagai mitigasi sementara. Pengguna lanjutan dapat membuat seed hanya dengan dadu di Mk3 kosong yang menjalankan firmware 4.1.9 dengan memasukkan setidaknya 99 lemparan dadu enam sisi independen, tetapi Coinkite memperingatkan bahwa metode ini memerlukan cadangan dan verifikasi yang ketat. Apa selanjutnya: Para penyelidik terus melakukan analisis di blockchain, dan tinjauan teknis Coinkite masih menunggu. Sampai laporan teknis forensik publik mengidentifikasi akar penyebabnya, pengguna harus mengambil saran migrasi Coinkite secara serius sambil memahami bahwa hubungan sebab-akibat antara masalah seed Mk3 dan sweep 594,48 BTC belum terbukti. Kami akan memperbarui cerita ini saat Coinkite dan peneliti independen memublikasikan temuan teknis.
Coinkite Mendesak Pengguna Coldcard Mk3 untuk Memindahkan Dana Setelah Penarikan 594 BTC
ChainGPTBagikan
Ringkasan
Coinkite telah mengeluarkan pembaruan BTC mendesak untuk pengguna Coldcard Mk3 yang membuat seed phrase pada versi firmware 4.0.1 hingga 5.0.3. Sebuah laporan tentang penyitaan 594,48 BTC telah menimbulkan kekhawatiran. Perusahaan mendesak pengguna untuk memindahkan dana ke perangkat yang tidak terdampak seperti Coldcard Mk4, Q, atau Mk5, dengan langkah-langkah migrasi yang disediakan. Para peneliti keamanan mencatat konsolidasi cepat BTC melalui 500 transaksi dalam tiga blok. Tidak ada laporan teknis yang dikonfirmasi yang menghubungkan penyitaan tersebut dengan kelemahan firmware. Coinkite dan para peneliti sedang menyelidiki kemungkinan penyebab, termasuk entropi lemah selama pembuatan seed phrase. Tidak ada penyebab akar yang dikonfirmasi. Pengguna diminta untuk tetap menyimpan cadangan lama dan memeriksa ulang alamat penerima. Berita BTC hari ini menyoroti risiko firmware lama.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.