Kerugian Eksploit Coldcard Mencapai $100 Juta Across Three Attack Waves

iconNS3
Bagikan
This is the logo of the coin.
BTC
$63.142,60-0,47%
AI summary iconRingkasan
Kerugian eksploitasi DeFi akibat pelanggaran Coldcard kini melebihi $100 juta across tiga gelombang serangan yang dikonfirmasi, dengan gelombang keempat yang diduga dapat mendorong total kerugian bitcoin hingga $130 juta. Galaxy Research, menggunakan data NS3, melacak kerusakan tersebut, sementara laporan korban mengungkapkan penyerang baru, termasuk satu pihak yang menguras 12 BTC dari 126 alamat. Sorotan berita AI + kripto mencakup Haseeb Qureshi dari Dragonfly, yang mengatakan $2 dalam penguatan AI bisa menghentikan eksploitasi tersebut. Tatsapat Saerejittima dari Tokenomist mempertanyakan klaim penemuan AI karena tidak adanya uji buta. Kelemahan keamanan dompet berisiko merusak kepercayaan terhadap alat self-custody dan dapat mengubah perilaku pengguna untuk mengevaluasi ulang risiko penyimpanan.

Poin Utama

Galaxy Research memperkirakan bahwa eksploitasi Coldcard menyebabkan kerugian sebesar $100 juta melalui tiga gelombang serangan yang terkonfirmasi dan mengidentifikasi kemungkinan gelombang keempat yang dapat meningkatkan total kerugian menjadi sekitar $130 juta dalam bentuk bitcoin. Alex Thorn, kepala penelitian Galaxy Digital, mengatakan laporan korban membantu mengidentifikasi penyerang baru yang sebelumnya tidak terdeteksi. Thorn mengatakan satu laporan tentang pencurian kurang dari 1 BTC mengarah pada penemuan serangan baru yang mengekstraksi 12 BTC dari 126 alamat. Haseeb Qureshi, mitra manajemen Dragonfly, mengatakan sekitar $2 biaya penguatan AI bisa mencegah eksploitasi ini. Tatsapat Saerejittima, pemimpin data Tokenomist, mengatakan klaim penemuan AI muncul setelah pengungkapan publik dan tidak memiliki uji buta, metodologi terdokumentasi, serta penilaian false-positive.

Mengapa ini penting: Kegagalan keamanan dompet dapat melemahkan kepercayaan terhadap alat self-custody dan dapat mendorong pengguna untuk meninjau ulang risiko penyimpanan.

Sentimen Pasar

Bearish, Stress-on, Event-driven, Fear.

Alasan: Perkiraan kerugian $100 juta across tiga gelombang serangan Coldcard yang terkonfirmasi menunjukkan risiko self-custody yang aktif.

Kasus Serupa di Masa Lalu

Pada 2023, pengguna Atomic Wallet kehilangan lebih dari $35 juta dalam serangan terhadap dompet self-custody, dan kasus ini menunjukkan bahwa kompromi pada lapisan dompet dapat menyebabkan kerugian tanpa kegagalan bursa terpusat. (Fortune) Ketidaksesuaian tersebut adalah bahwa Atomic Wallet merupakan kasus dompet perangkat lunak, sementara Coldcard digambarkan seputar kerentanan dompet perangkat keras dan pengaturan kunci pribadi.

Efek Ripple

Kerentanan dompet dapat menyebar melalui saluran kepercayaan jika pengguna mempertanyakan keamanan pembuatan kunci di berbagai alat self-custody. Jika laporan korban baru terus mengidentifikasi gelombang serangan tambahan, maka pengguna dompet mungkin beralih ke pengaturan yang diaudit atau alternatif custodial. Spillover ini kemungkinan akan tetap dipicu oleh aspek keamanan kecuali kerugian mulai memengaruhi perilaku likuiditas yang lebih luas.

Peluang & Risiko

Peluang: Jika Galaxy Research mengonfirmasi bahwa kerugian tetap terbatas pada gelombang yang telah diidentifikasi, maka pembaruan penguatan dompet yang terverifikasi dapat menjadi sinyal kepercayaan potensial.

Risiko: Jika laporan korban terus memperluas kelompok penyerang atau perkiraan kerugian, maka mengurangi ketergantungan pada pengaturan dompet yang terdampak membatasi paparan terhadap risiko generasi kunci.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.