Kepala Penelitian Galaxy, Alex Thorn, mengungkapkan bahwa serangan terhadap dompet Coldcard masih terus berkembang, dengan munculnya lebih banyak penyerang kecil dan peniru yang menargetkan mnemonic sisa Coldcard. Ia menyatakan bahwa melalui bantuan, pihaknya telah mengidentifikasi identitas pengguna yang mengalami penarikan dana, dan dana terkait telah dipindahkan sebelum dapat dibekukan di platform Duel, serta dana yang terlibat tidak termasuk dalam tiga gelombang serangan utama yang sebelumnya diidentifikasi oleh Galaxy Research. Sebelumnya, insiden keamanan Coldcard memicu perhatian pasar, dengan sejumlah peneliti menemukan adanya transfer dana tidak wajar pada alamat dompet yang dihasilkan oleh Coldcard. Galaxy Research terus melacak alamat serangan dan mengingatkan pengguna yang masih menggunakan seed dompet terkait untuk segera mengambil tindakan keamanan. Insiden ini juga semakin menegaskan pentingnya keamanan hardware wallet, manajemen kunci pribadi, dan pencegahan risiko self-custody.
Kepala Galaxy Research Memperingatkan Serangan Berkelanjutan terhadap Frasa Pemulihan Dompet Coldcard
TechFlowBagikan
Ringkasan
Kepala Galaxy Research, Alex Thorn, memperingatkan bahwa serangan berkelanjutan terhadap frasa pemulihan dompet Coldcard mencakup taktik serangan replay. Ia menyebut kasus yang telah dikonfirmasi di mana dana disedot sebelum dibekukan di platform Duel, tidak terkait dengan gelombang serangan besar sebelumnya. Para peneliti telah mengamati pergerakan dana yang tidak biasa dari alamat dompet Coldcard, menimbulkan kekhawatiran tentang risiko serangan reentrancy. Galaxy Research sedang memantau alamat serangan dan mendesak pengguna untuk mengamankan seed mereka. Insiden ini menyoroti keamanan hardware wallet, manajemen kunci pribadi, dan risiko self-custody.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.