Bug Firmware Coldcard Menguras 1.816 BTC dari 5.200+ Alamat

iconNS3
Bagikan
This is the logo of the coin.
BTC
$62.918,50-0,65%
AI summary iconRingkasan
Berita BTC hari ini mengungkap kelemahan firmware pada dompet perangkat keras Coldcard yang memungkinkan penyerang menebak seed phrase dan menarik 1.816 BTC dari lebih dari 5.200 alamat dalam empat gelombang. Pengguna melaporkan dompet mereka dikosongkan dalam hitungan menit, bahkan untuk perangkat offline. Coinkite merilis perbaikan firmware, menghentikan pengiriman, dan menghancurkan unit yang terdampak yang tersisa. Insiden ini menunjukkan bagaimana kelemahan dalam generasi seed dapat mengekspos kunci pribadi pada alat self-custody. Pembaruan BTC: Pengguna Coldcard diminta segera memperbarui firmware.

Poin Utama

Sebuah bug firmware membuat benih yang dihasilkan Coldcard dapat ditebak, dan penyerang berhasil mengambil sekitar 1.816 BTC dari lebih dari 5.200 alamat dalam empat gelombang terkoordinasi. Jonathan Goodman mengatakan setiap dompet yang dimilikinya dikosongkan dalam tujuh menit pada 29 Juli, termasuk 18,25 BTC yang disimpan di Coldcard yang tidak pernah terhubung ke internet. Pengguna yang terdampak berlomba-lomba memindahkan koin karena kelemahan ini memungkinkan penyerang mereproduksi kunci pribadi. Tim Lamb mengatakan 2 BTC-nya habis sebelum ia bisa memulihkan dompetnya dengan bantuan tetangga. Coinkite merilis firmware yang diperbaiki untuk setiap model, menghentikan pengiriman, dan menghancurkan stok tersisa yang membawa firmware yang terdampak.

Mengapa ini penting: Pelanggaran ini dapat melemahkan kepercayaan terhadap alat self-custody karena kegagalan generasi seed dapat mengubah penyimpanan offline menjadi paparan kunci langsung.

Sentimen Pasar

Bearish, Stress-on, Tech-driven, De-risking.

Alasan: Bug firmware Coldcard membuat benih yang dihasilkan dapat ditebak, sehingga investor dapat mengurangi kepercayaan terhadap pengaturan self-custody yang terdampak.

Kasus Serupa di Masa Lalu

Pada Juni 2023, pengguna Atomic Wallet kehilangan lebih dari $35 juta setelah penarikan tidak sah, dan Atomic mengatakan kurang dari 1% pengguna aktif bulanan yang terdampak. Insiden ini mendorong pengguna untuk segera melakukan transfer dan pelacakan sementara penyebabnya masih belum jelas. (Fortune) Perbedaan utamanya adalah bahwa Atomic Wallet merupakan insiden dompet panas, sementara kasus Coldcard melibatkan kelemahan dalam generasi benih dompet perangkat keras.

Efek Ripple

Kerentanan dalam generasi seed dapat menyebar dari kerugian dompet individu ke ketidakpercayaan luas terhadap self-custody melalui urgensi rotasi kunci dan migrasi dompet. Jika seed yang terbuka tetap terisi dana, maka penyerang dapat terus menguras dompet sebelum pengguna menyelesaikan langkah pemulihan. Jika pengguna tidak dapat memverifikasi apakah sebuah seed terpengaruh, maka perilaku custodianship konservatif mungkin meningkat di kalangan pengguna hardware wallet.

Peluang & Risiko

Peluang: Jika pengguna memverifikasi firmware tetap dan memindahkan dana ke kunci baru yang dihasilkan dan tidak terdampak, maka rotasi menjadi sinyal pengurangan risiko untuk dompet yang terpapar.

Risiko: Jika benih yang terdampak tetap dibiayai, maka mengurangi eksposur terhadap dompet-dompet tersebut membatasi kerugian dari sweep terkoordinasi lebih lanjut.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.