Serangan Coldcard Mencuri $40J dalam Bitcoin, Meningkatkan Kekhawatiran Keselamatan

Penyerang mengosongkan sekitar 500 dompet keras Coldcard dan mencuri hampir 600 bitcoin bernilai sekitar $40 juta dari ratusan dompet. Harga bitcoin turun dalam beberapa jam selepas serangan itu ditemui, tetapi tetap berada di atas aras sokongan utama $60,000. Dompet yang terjejas kebanyakannya menggunakan keselamatan tanda tangan tunggal, dan satu kecacatan menggunakan penghasilan kunci berbasis perisian yang boleh diramalkan yang dipicu oleh data cip. Pembangun Coinkite memperingatkan pengguna yang menghasilkan benih menggunakan Mk3 pada versi 4.0.1 atau lebih baru bahawa dana mereka mungkin berisiko. Penyelidik keselamatan Block mengatakan benih yang rentan yang dieksport masih terjejas selepas diimport ke dompet lain.

Mengapa ia penting: Kelemahan benih dompet boleh menekan keyakinan kerana pengguna mungkin mempertikaikan keselamatan penyimpanan sendiri semasa risiko masih tidak diselesaikan.

Bearish, Stress-on, Bersempena acara, Pengurangan risiko.

Sebab: Serangan Coldcard mencuri sebanyak $40 juta worth bitcoin, yang boleh mendorong pedagang ke arah berhati-hati selepas kejadian keselamatan.

Dalam serangan terhadap Ronin Bridge, penyerang mencuri lebih daripada $625 juta, dan Sky Mavis kemudian mengumpulkan $150 juta untuk mengganti kerugian pengguna yang terjejas. (Axios) Ketidaksesuaian ialah bahawa Ronin adalah kegagalan jambatan, manakala peristiwa semasa berpusat pada penghasilan benih dompet dan benih yang diimport.

Kompromi benih boleh menyebar melalui import dompet kerana benih yang tidak selamat tetap menjadi permukaan serangan selepas aset meninggalkan peranti asal. Jika pengguna tidak dapat mengesahkan sama ada penghasilan benih terjejas, maka permintaan untuk migrasi mungkin meningkatkan risiko operasi dan tekanan jualan jangka pendek. Jika keyakinan terhadap keselamatan dompet peranti melemah, maka tingkah laku penyimpanan sendiri mungkin berubah kepada pergerakan dana yang lebih perlahan dan lebih berhati-hati.

Peluang: Jika Coinkite atau Block menerbitkan panduan penahanan yang lebih jelas, maka penahanan yang disahkan boleh menyokong masuk semula secara terpilih ke dalam eksposur bitcoin. Jika bitcoin mengekalkan paras sokongan $60,000 yang disebut dalam artikel tersebut, maka kejutan keselamatan mungkin tetap terkawal.

Risiko: Jika benih yang rentan tidak dipindahkan, mengurangi eksposur terhadap had risiko kegagalan penyimpanan sendiri akan mengurangi kerugian dari penarikan tambahan. Jika bitcoin jatuh di bawah $58,000, maka lindung nilai terhadap penjualan yang didorong oleh keamanan menjadi lebih dapat dibenarkan.