Mars Finance melaporkan bahawa dompet peranti keras Coldcard milik Coinkite ditemui mempunyai kelemahan entropi serius yang tidak dikesan sejak 2021, menyebabkan lebih daripada $100 juta bitcoin dicuri, dengan mangsa kebanyakannya merupakan pengguna dompet kata sandi tunggal. Entropi lemah membolehkan penyerang menebak kunci peribadi melalui kaedah tersuai, peristiwa ini mendorong komuniti bitcoin untuk menilai semula kebolehpercayaan self-custody tanda tunggal. Dalam konteks ini, penyelesaian multi-vendor multisig sedang menjadi garis panduan penympanan yang disarankan oleh pemegang jangka panjang. Penyelesaian ini memerlukan pengguna membina alamat multisig menggunakan kunci dari pembuat dompet yang berbeza, contohnya Trezor Safe 7, Ledger Nano, dan kunci pemulihan Casa membentuk multisig 2-of-3, untuk mengurangkan ketergantungan pada satu-satunya pembuat peranti keras. Multisig juga boleh menahan serangan wrench dan mendorong perkembangan perkhidmatan insurans bitcoin berasaskan BTC seperti AnchorWatch. Walau bagaimanapun, multisig mempunyai kelemahan; pengguna perlu menyimpan kunci ambang selain daripada salinan skrip atau templat multisig, supaya boleh memulihkan dana secara bebas apabila perkhidmatan dompet tidak aktif.
Kerentanan Entropi Coldcard Mendedahkan Risiko Tandatangan Tunggal, Multisig Pelbagai Vendor Menjadi Piawai Baru Penyimpanan Bitcoin
MarsBitKongsi
Ringkasan
Berita bitcoin: Sebuah kerentanan entropi kritikal pada dompet peranti keras Coldcard, yang tidak terdeteksi sejak 2021, menyebabkan lebih dari $100 juta bitcoin dicuri. Entropi lemah membolehkan penyerang menebak kunci peribadi, mengungkap risiko dalam dompet satu-seed. Sebagai tindak balas, multisig pelbagai vendor kini menjadi piawaian penyimpanan baru. Penyelesaian seperti pengaturan 2-dari-3 menggunakan kunci Trezor, Ledger, dan Casa mengurangkan risiko vendor tunggal. Perkhidmatan seperti AnchorWatch kini menawarkan insurans berdenominasi BTC. Pengguna juga perlu menyimpan skrip multisig untuk pemulihan. Berita kerentanan ini menonjolkan peralihan kepada model keselamatan yang lebih kuat.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.