Kelemahan Firmware Coldcard Dapat Menyebabkan Kerugian $130 Juta

iconNS3
Bagikan
This is the logo of the coin.
BTC
$62.879,90-1,02%
AI summary iconRingkasan
Sebuah kelemahan firmware pada dompet dingin Coinkite Coldcard dapat menyebabkan kerugian hingga 2.055 BTC—senilai $130 juta—menurut NS3. Masalah pada perangkat Mk2 dan Mk3 dengan firmware 4.0.1–4.1.9 melemahkan entropi selama generasi seed, sehingga mengungkap kunci pribadi. Para peneliti dari Block dan pihak lain mengidentifikasi masalah ini, dengan Lookonchain dan Galaxy Research melacaknya ke lebih dari 7.700 alamat. Coinkite merekomendasikan untuk membuat seed baru guna mengurangi risiko. Insiden ini menimbulkan kekhawatiran tentang likuiditas dan pasar kripto, terutama seiring MiCA (Peraturan Pasar Aset Kripto UE) yang semakin dekat dengan penerapan.

Poin Utama

Tim Rekayasa dan Keamanan Bitcoin Block dan pengembang independen Bitcoin Core melacak kerugian dompet Coldcard Coinkite terbaru ke cacat firmware dalam generasi seed. Bug tersebut mengalihkan generasi angka acak dari sumber perangkat keras STM32 ke fallback deterministik Yasmarang MicroPython. Perangkat Mk2 dan Mk3 yang menjalankan firmware 4.0.1 hingga 4.1.9 menghasilkan seed yang kerandomannya runtuh menjadi satu set kecil yang dapat dicari. Model Mk4, Q, dan Mk5 menghasilkan sekitar 72 bit entropi. Peringatan Coinkite mengarahkan pengguna yang terdampak untuk membuat seed sama sekali baru dan memindahkan dana mereka, karena mengimpor frasa lama ke dompet pabrikan lain membawa kelemahan yang sama. Lookonchain, mengutip Galaxy Research, memperkirakan kerugian terkait Coldcard mungkin telah mencapai 2.055 BTC, senilai sekitar $130 juta, di lebih dari 7.700 alamat yang terdampak, sementara Alex Thorn dari Galaxy Digital memperingatkan bahwa pola blockchain saja membuat beberapa atribusi bersifat sementara.

Mengapa ini penting: Cacat generasi seed dapat melemahkan self-custody sebelum praktik penyimpanan atau migrasi perangkat dapat melindungi dana.

Sentimen Pasar

Secara hati-hati bearish, stres tinggi, didorong oleh peristiwa, pengurangan risiko.

Alasan: Cacat firmware menciptakan benih Coldcard yang lemah, sehingga pasar dapat memperlakukan penyimpanan dompet perangkat keras sebagai risiko operasional yang nyata.

Kasus-Kasus Serupa Sebelumnya

Pada September 2022, Wintermute kehilangan $160 juta dalam serangan DeFi yang menurut laporan Forbes mungkin disebabkan oleh alat alamat vanity Profanity, yang juga berfokus pada generasi kunci lemah. (Forbes). Ketidaksesuaian tersebut adalah bahwa Wintermute melibatkan pengaturan dompet panas institusional, sementara kasus Coldcard melibatkan generasi seed dompet perangkat keras ritel.

Efek Ripple

Saluran utama adalah kepercayaan custodial, karena generasi seed yang lemah dapat mengubah cacat tingkat perangkat menjadi kerugian tingkat dompet. Jika gelombang baru berlanjut setelah panduan migrasi, maka pengguna dapat memindahkan dana dari pengaturan yang rentan dan meningkatkan hambatan terhadap self-custody. Jika kerugian stabil, maka dampaknya mungkin tetap terkonsentrasi pada seed Coldcard yang terdampak.

Peluang & Risiko

Peluang: Jika migrasi melampaui gelombang baru apa pun, maka generasi benih yang terdiversifikasi dan implementasi penandatangan independen menjadi sinyal potensial untuk mengurangi risiko dalam penyimpanan bitcoin jangka panjang.

Risiko: Jika lebih banyak jalur seed lemah muncul, maka mengurangi ketergantungan pada satu implementasi perangkat keras membatasi kerugian dari domain kegagalan yang sama.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.