Kerentanan Coldcard Wallet Menyebabkan Kerugian Bitcoin Senilai $70J

iconNS3
Bagikan
This is the logo of the coin.
BTC
$63.388,80-0,72%
AI summary iconRingkasan
Berita kerentanan muncul setelah lebih dari 1.000 BTC, senilai sekitar $70 juta, dipindahkan dari 1.200 alamat yang terhubung ke Coldcard. Coinkite memperingatkan pengguna bahwa seed phrase dari perangkat Mk3 dengan firmware 4.0.1 atau lebih baru mungkin telah dikompromikan. Peringatan tersebut kemudian diperluas untuk mencakup beberapa versi Mk4, Mk5, dan Coldcard Q. Pembaruan firmware darurat telah dirilis. CEO Coinkite, Rodolfo Novak, meminta maaf dan menyatakan bahwa perusahaan menerima tanggung jawab penuh. Berita bitcoin terus menyoroti risiko keamanan pada hardware wallet.

Poin Utama

Galaxy Research menyatakan pada hari Jumat bahwa lebih dari 1.000 BTC dari hampir 1.200 alamat telah dipindahkan, dengan nilai sekitar $70 juta, dan transaksi-transaksi tersebut diyakini terkait dengan kerentanan yang memengaruhi dompet perangkat keras Coldcard. Coinkite memperingatkan pada hari Kamis tentang masalah berkelanjutan terkait seed phrase yang dihasilkan oleh perangkat Coldcard Mk3. Coinkite mengatakan pengguna yang menghasilkan seed phrase menggunakan perangkat Mk3 dengan firmware versi 4.0.1, yang dirilis pada Maret 2021, atau versi lebih baru, mungkin memiliki dana yang berisiko. Coinkite kemudian memperluas peringatan risiko ini ke beberapa versi firmware Mk4, Mk5, dan Coldcard Q, serta merilis pembaruan firmware darurat untuk semua model yang terdampak. CEO Coinkite Rodolfo Novak, yang juga dikenal sebagai NVK, meminta maaf pada hari Jumat dan menyatakan bahwa perusahaan bertanggung jawab penuh atas kerentanan firmware tersebut.

Mengapa ini penting: Kerentanan firmware dompet dapat melemahkan kepercayaan terhadap self-custody ketika generasi seed yang terpengaruh menciptakan risiko kerugian langsung.

Sentimen Pasar

Bearish, Stress-on, Event-driven, Fear.

Alasan: Pergerakan lebih dari 1.000 BTC yang terkait dengan kerentanan Coldcard menciptakan tekanan risiko penitipan langsung bagi pemegang bitcoin.

Kasus Serupa di Masa Lalu

Pada Juni 2023, pengguna Atomic Wallet kehilangan lebih dari $35 juta dalam crypto setelah kompromi besar pada dompet, dan kepercayaan pengguna beralih ke audit keamanan dan upaya pelacakan dana. (Fortune) Perbedaan: Atomic Wallet melibatkan layanan dompet perangkat lunak, sementara kasus saat ini berfokus pada firmware dompet perangkat keras dan generasi seed phrase.

Efek Ripple

Pembuatan seed phrase yang lemah dapat mengubah self-custody menjadi saluran kerugian yang terkorelasi di antara pengguna yang mengandalkan firmware yang sama. Jika lebih banyak versi firmware yang terdampak atau pergerakan BTC terkait muncul, maka penilaian ulang risiko dompet bisa menyebar dari satu produk ke kepercayaan hardware wallet yang lebih luas.

Peluang & Risiko

Peluang: Jika pembaruan firmware darurat mengurangi pergerakan terkait baru, maka pengguna dapat memperlakukan insiden ini sebagai lebih terkendali dan fokus pada panduan perangkat yang terdampak terkonfirmasi.

Risiko: Jika Coinkite memperluas cakupan yang terdampak lagi, maka mengurangi eksposur terhadap dompet yang terdampak dan memindahkan dana ke penyimpanan aman yang telah diverifikasi dapat membatasi risiko operasional.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.