Sebuah eksploitasi Coldcard telah dikaitkan dengan serangan yang dilaporkan bernilai sekitar $116 juta, dengan insiden ini berlarut-larut hingga hari kelima, dan pembuat dompet Coinkite mengeluarkan amaran keselamatan kepada pengguna peranti kerasnya.
Laporan mengenai insiden tersebut mengaitkan kerugian dengan dompet peranti keras Coldcard, dengan satu akaun menggambarkan kerugian dompet sebagai mendekati $114 juta apabila serangan keempat muncul. Angka-angka ini masih berubah-ubah, dan jumlah tepat yang dikenakan akibat eksploitasi dilaporkan sebagai anggaran, bukan perakaunan yang disahkan. Untuk liputan berkaitan, lihat ZeroStack memperingatkan risiko kelangsungan hidup selepas kerugian $82.5 juta.
Coinkite, syarikat di sebalik Coldcard, telah menerbitkan panduan untuk mengatasi situasi ini, termasuk amaran penghasilan seed untuk Coldcard Mk3. Butiran mengenai unit yang terjejas dan lingkungan dana yang terkesan masih sedang diperjelas oleh pembekal.
Kanalcoin telah mengikuti perkembangan cerita ini, termasuk liputan ketika eksploit Coldcard memasuki hari kelima di tengah kebimbangan keselamatan dan laporan berasingan yang menyatakan perompakan bitcoin hampir mencapai kerugian berpotensi sebanyak $114 juta.
Apa yang masih tidak jelas mengenai bagaimana eksploit digunakan
Jalur teknikal yang tepat bagi eksploitasi belum ditubuhkan dalam laporan yang tersedia. Liputan berpusat pada kelemahan kemungkinan dalam penghasilan benih yang dirujuk oleh Coinkite, tetapi analisis forensik penuh terhadap kaedah serangan belum diterbitkan.
Sebuah rusuhan dana kemungkinan keempat telah dilaporkan apabila kerugian meningkat, walaupun bilangan dan masa ketika pergerakan ini berlaku harus dianggap sebagai awal sehingga disahkan secara bebas. Kesimpulan teknikal mengenai mekanisme eksploit masih tidak disahkan.
Soalan terbuka termasuk berapa banyak peranti yang terdedah, sama ada isu tersebut terhad kepada revisi peranti tertentu, dan apa bukti atas rantai yang menghubungkan dana yang disita kepada satu pihak sahaja. Butiran forensik ini belum sepenuhnya diselesaikan dalam laporan yang dikaji.
Mengapa kes ini penting untuk pengguna self-custody
Insiden ini mempunyai kepentingan yang lebih luas kepada sesiapa sahaja yang memegang aset dalam dompet keras, kerana kompromi yang berkaitan dengan penghasilan benih akan menyentuh anggapan kepercayaan asas dalam penyimpanan sendiri. Kemas kini awam Coinkite, termasuk weekend status post, adalah saluran utama yang diarahkan kepada pengguna untuk mendapatkan panduan.
Peristiwa ini berlaku sejajar dengan kelemahan pasaran kripto yang lebih luas, dengan laporan mencatat bahawa Bitcoin dan Ether merosot apabila eksploit Coldcard memasuki hari kelima. Tahap sejauh mana keduanya berkaitan secara langsung belum diukur.
- Apa yang berlaku: Sebuah eksploitasi yang berkaitan dengan dompet peranti keras Coldcard telah dikaitkan dengan kerugian yang dilaporkan antara $114 juta hingga $116 juta.
- Apa yang telah disahkan: Coinkite telah mengeluarkan amaran penghasilan benih dan kemas kini status berterusan.
- Apa yang tidak jelas: mekanisme teknikal penuh, jumlah kerugian tepat, dan bilangan sweep masih tidak disahkan.
- Apa yang perlu diperhatikan: Panduan vendor lanjutan dan pembaruan forensik mengenai peranti yang terkesan.
Pengguna harus memantau saluran rasmi Coinkite untuk panduan susulan dan sebarang pengumuman forensik. Konteks juga telah direkodkan dalam laporan Hodler’s Digest pada 2 Ogos mengenai serangan itu.
Penafian: Artikel ini hanya untuk tujuan maklumat dan tidak merupakan nasihat kewangan atau pelaburan. Pasar mata wang kripto dan aset digital membawa risiko yang tinggi. Sentiasa lakukan penyelidikan sendiri sebelum membuat keputusan.