Pengembang di balik dompet Coldcard memberi tahu pengguna untuk segera memindahkan bitcoin mereka, mengonfirmasi pada hari Selasa bahwa eksploitasi — yang telah menguras hingga $114 juta dari dompet self-custodied — masih berlangsung.
Harap perlakukan ini sebagai hal mendesak. Pindahkan dana Anda," perusahaan menulis, menambahkan bahwa ancaman ini aktif dan meminta pengguna untuk memperingatkan pemegang yang "kurang aktif online" dan mungkin belum melihat peringatan tersebut. Itu adalah dompet yang paling rentan, karena perbaikan harus dilakukan secara manual.
Harap perlakukan ini sebagai hal mendesak. Pindahkan dana Anda. Ikuti saran untuk model Anda, tingkatkan perangkat Anda, buat seed baru, dan pindahkan dana Anda dengan hati-hati.
Bantu sebarkan informasi ini, terutama kepada orang-orang yang kurang aktif online dan mungkin tidak melihat pembaruan ini.
Ancaman masih berlangsung. https://t.co/cbJxJles8x
Peringatan ini bukan bersifat pencegahan. CoinDesk melaporkan Senin bahwa gelombang keempat kemungkinan penarikan berlangsung sepanjang hari, mengambil sekitar 449 BTC dari 709 alamat menurut perhitungan ulang Galaxy Research dan meningkatkan kerugian kumulatif dari sekitar $89 juta menjadi hingga $114 juta.
Kelemahan ini berasal dari firmware yang telah tidur sejak 2021, seperti yang ditulis CoinDesk pada hari Jumat, yang berarti satu di mana kunci tunggal mengendalikan dana tanpa memerlukan persetujuan kedua tetap berisiko hingga pemiliknya bertindak.
Dengan demikian, risikonya terbatas pada perangkat dan firmware tertentu. Pemilik Mk3, model Coldcard tahun 2019, sebaiknya memindahkan dana mereka sekarang jika dompet diatur pada firmware 4.0.1 atau lebih baru.
Coinkite mengatakan pengecualian adalah siapa pun yang menggunakan opsi dadu perangkat, di mana pengguna melempar dadu secara fisik setidaknya 50 kali dan mengetikkan hasilnya, dan dompet membangun kuncinya dari angka-angka tersebut alih-alih menghasilkan sendiri. Dompet-dompet tersebut tidak pernah menyentuh kode yang rusak dan aman. Pemilik Mk4, Mk5, dan Q dengan firmware di bawah 5.6.0 atau 1.5.0Q harus memperbarui, membuat dompet baru, lalu memindahkan koin mereka.
Seed adalah kunci utama yang mengendalikan koin dalam dompet, sehingga seed yang dihasilkan dengan terlalu sedikit keacakan dapat ditebak dan diregenerasi oleh penyerang, yang kemudian dapat mengosongkan dompet tanpa pernah menyentuh perangkat tersebut.
"Setiap dompet pada akhirnya bergantung pada rahasia akar yang dihasilkan dari entropi berkualitas tinggi," kata Bouzon kepada CoinDesk dalam email, menambahkan bahwa generasi entropi tersebut "harus didasarkan pada perangkat keras yang aman, dengan arsitektur yang tidak dapat secara diam-diam menurunkan ke sumber berbasis perangkat lunak yang tidak tepercaya."
Dia mengatakan alternatifnya lebih buruk, menyebut dompet perangkat lunak di perangkat keras yang tidak aman jauh lebih berisiko, dan mengatakan bahwa menyerahkan dana ke bursa terpusat "bukan kepemilikan, melainkan janji bayar."
Bitcoin diperdagangkan di dekat $63.800 pada awal jam AS Selasa, hampir tidak bergerak setelah peringatan dompet, menurut data CoinDesk.