Penyerang Menguras $116J dalam Bitcoin daripada Alamat Coldcard

Seorang penyerang berpindah sebanyak 1,816 bitcoin, kira-kira $116 juta, dari lebih 5,200 alamat yang dihasilkan pada peranti Coldcard sejak 30 Julai. Galaxy Research menghitung pindahan terbesar pada 1,082 bitcoin dari 1,196 dompet dalam masa 41 minit. Versi firmware Coldcard 4.0.0, yang dihantar pada Mac 2021, membawa tetapan pembinaan yang menyebabkan peranti melangkau cip kerawangan peranti kerasnya. Pengarah eksekutif Coinkite, Rodolfo Novak, mendesak pengguna yang menghasilkan benih dengan dompet Coldcard untuk memindahkan dana menggunakan amalan terbaik yang telah dikemas kini. Pemilik yang menghasilkan benih dengan sekurang-kurangnya 50 gulingan dadu peribadi, atau yang menggunakan kata laluan yang kuat, tidak terjejas.

Mengapa ia penting: Kegagalan entropi dompet boleh menukar penyimpanan sendiri secara luar talian menjadi paparan kunci tersembunyi dan boleh melemahkan kepercayaan terhadap keselamatan dompet peranti keras.

Berhati-hati bearish, tekanan tinggi, berasaskan teknologi, pengurangan risiko.

Sebab: Penarikan yang dilaporkan daripada alamat yang dihasilkan oleh Coldcard mungkin melemahkan keyakinan terhadap keselamatan peranti simpanan sendiri.

Trust Wallet memperbaiki kerentanan WebAssembly dalam ekstensi perambannya selepas isu tersebut menyebabkan kerugian pengguna sebanyak $170,000, menurut The Block. Kes ini menunjukkan bagaimana penghasilan benih yang lemah boleh meninggalkan dompet terdedah walaupun tanpa phishing atau pencurian peranti. (The Block) Perbezaan utama ialah kes Trust Wallet melibatkan perisian ekstensi peramban, manakala peristiwa semasa melibatkan penghasilan benih dompet peranti Coldcard.

Keraguan terhadap Entropy boleh mendorong pengguna keluar dari kustodi peranti tunggal dan berpindah ke sistem dengan lebih banyak kawalan operasi. Permintaan kustodi mungkin meningkat jika pemegang besar memutuskan bahawa pengasingan peranti sahaja tidak mengawal risiko pelaksanaan tersembunyi. Jika Coinkite menerbitkan ulasan teknikal dan panduan migrasinya, maka kawalan mungkin bergantung kepada sama ada pengguna memutar benang yang rentan dengan cepat.

Peluang: Apabila Coinkite menerbitkan ulasan teknikal, maka sempadan kesalahan yang jelas boleh menjadi isyarat potensi pemulihan keyakinan untuk pengguna dompet peranti keras. Jika panduan migrasi terbukti sempit, maka penyedia kendali sendiri dengan kawalan entropi yang lebih kuat mungkin mendapat kepercayaan pengguna.

Risiko: Jika gelombang tambahan mengosongkan alamat yang dihasilkan oleh Coldcard, maka mengurangkan paparan peranti tunggal boleh membatasi risiko operasi. Jika ulasan teknikal menunjukkan paparan generasi benih yang lebih luas, maka risiko penyimpanan mungkin tetap tinggi di kalangan pengguna yang terjejas.