Kerugian Bitcoin yang Terkait Coldcard Mencapai $70 Juta di Tengah Kerentanan Firmware

iconNS3
Bagikan
This is the logo of the coin.
BTC
$63.619,40-0,5%
AI summary iconRingkasan
Berita bitcoin: Galaxy Research melaporkan kerugian sebesar $70,2 juta dari 1.196 alamat pada 30 Juli, yang terkait dengan kerentanan firmware Coldcard. Insinyur Block mengidentifikasi kelemahan tersebut, yang menurut Coinkite memengaruhi perangkat Coldcard Mk3, Mk4, Mk5, dan Coldcard Q. Perusahaan tersebut merilis pembaruan firmware darurat. Berita kerentanan ini menyoroti risiko bagi pengguna pada versi yang terdampak. Coinkite meminta maaf atas bug tersebut dan mendesak tindakan segera.

Poin Utama

Galaxy Research mengatakan 1.196 alamat telah dikosongkan sepenuhnya sebanyak 1.082,65 BTC, atau sekitar $70,2 juta, antara 01:10:20 dan 01:51:26 UTC 30 Juli. Galaxy Research menghubungkan aliran tersebut dengan kerentanan Coldcard berdasarkan pola yang diidentifikasi oleh insinyur di Block dan dibagikan oleh Clay Garrett. Coinkite pertama kali memperingatkan pengguna yang membuat seed pada perangkat Coldcard Mk3 menggunakan versi 4.0.1 atau lebih baru bahwa dana mereka berisiko. Coinkite kemudian memperluas peringatan tersebut ke beberapa versi firmware Mk4, Mk5, dan Coldcard Q, serta merilis pembaruan firmware darurat. CEO Coinkite Rodolfo Novak, yang dikenal sebagai NVK, meminta maaf pada hari Jumat dan menyatakan perusahaan bertanggung jawab penuh atas bug firmware tersebut.

Mengapa ini penting: Kelemahan dalam generasi seed dapat mengubah bug firmware tingkat perangkat menjadi risiko penitipan langsung bagi pengguna yang menyimpan dana di dompet yang terdampak.

Sentimen Pasar

Bearish, Stress-on, Event-driven, De-risking.

Alasan: Galaxy Research menghubungkan lebih dari 1.000 BTC dalam dana yang terkuras ke kerentanan Coldcard, sehingga pedagang mungkin memandang peristiwa ini sebagai risiko penitipan langsung.

Kasus Serupa di Masa Lalu

Pada tahun 2022, pengembang Solana melacak penarikan dompet ke dompet seluler Slope, dan hampir 8.000 dompet telah terdampak hingga pukul 5 pagi UTC. Slope merekomendasikan pengguna untuk membuat dompet seed phrase baru dan mentransfer aset ke dompet baru tersebut. (The Block) Perbedaannya adalah kasus Slope melibatkan dompet perangkat lunak seluler, sementara kejadian saat ini melibatkan firmware dompet keras Coldcard dan seed bitcoin.

Efek Ripple

Kepercayaan terhadap penyimpanan dapat melemah jika pengguna menganggap generasi seed tidak andal di perangkat yang terdampak. Jika penarikan baru muncul dari kelompok seed yang terdampak, maka pengguna dapat memindahkan dana dari penyimpanan mandiri ke pengaturan penyimpanan alternatif selama dompet diganti. Jika pembaruan darurat menghentikan penarikan lebih lanjut, maka dampaknya mungkin tetap terbatas pada pengguna dengan seed yang terdampak.

Peluang & Risiko

Peluang: Ketika pembaruan firmware darurat Coinkite dan proses seed-baru menghentikan penarikan baru, maka transfer bertahap setelah transaksi uji coba kecil dapat menjadi sinyal pemulihan yang lebih aman.

Risiko: Jika serangan masa depan muncul pada alamat yang dihasilkan oleh Coldcard, maka memperlakukan seed lama sebagai terkompromi mengurangi paparan terhadap kerugian penitipan lebih lanjut.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.