ChainCatcher melaporkan, serangan terhadap dompet hardware Coldcard telah meluas hingga sekitar $1,16 miliar, dengan penyerang memindahkan 1.816 BTC dari lebih dari 5.200 alamat. Galaxy Research mengonfirmasi munculnya gelombang keempat transfer, yang setelah dikoreksi memindahkan sekitar 449 BTC secara terpisah. Alex Thorn, kepala Galaxy Research, menyatakan bahwa aktivitas terbaru kemungkinan merupakan "gelombang keempat pencurian terorganisasi", dengan laju transfer mencapai 13,8 transaksi per blok, sekitar 45 kali lipat dari tingkat dasar sebelum insiden. Analisisnya menunjukkan bahwa pola terkait mengindikasikan beberapa kelompok mungkin secara paralel memindai ruang kunci yang terdampak. Akar peristiwa dilacak kembali ke pembaruan firmware sebagian perangkat Coldcard pada tahun 2021, yang mengganti proses generasi seed dompet dari sumber acak perangkat keras menjadi pola perangkat lunak yang dapat diprediksi. Produsen Kanada Coinkite menyarankan pengguna yang pernah menghasilkan seed dompet di perangkat Coldcard untuk segera memindahkan dana mereka ke dompet aman baru.
Serangan terhadap Coldcard Hardware Wallet meningkat menjadi $116 juta, lebih dari 5.200 alamat terdampak
ChaincatcherBagikan
Ringkasan
Serangan replay pada dompet perangkat keras Coldcard telah meningkat menjadi $116 juta, dengan 1.816 BTC dicuri dari lebih dari 5.200 alamat. Galaxy Research mengonfirmasi gelombang keempat, memindahkan 449 BTC. Alex Thorn menyebutnya sebagai "putaran keempat pencurian terorganisasi," mencatat 13,8 transaksi per blok—45 kali lipat dari normal. Kelemahan ini berasal dari pembaruan firmware 2021 yang mengalihkan generasi seed ke model yang dapat diprediksi. Coinkite mendesak pengguna untuk memindahkan dana mereka. Serangan reentrancy juga mungkin berperan dalam pencurian ini.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.