Cacat Perisian Coldcard Menguras Lebih Daripada $70 Juta dalam Bitcoin

Pengguna dompet keras kehilangan lebih daripada $70 juta dalam bitcoin (BTC) selepas penyerang memanfaatkan kelemahan firmware Coldcard yang membolehkan penarikan dana dari jarak jauh. CoinKite mengatakan beberapa peranti yang terjejas menghasilkan benih pemulihan dengan kerawakan berdasarkan perisian bukannya penghasil nombor rawak peranti keras yang dibina. Masalah ini bermula pada firmware yang dikeluarkan pada Mac 2021, dan firmware yang lebih baharu menyelesaikan kelemahan itu tetapi tidak mengamankan benih pemulihan yang dihasilkan pada peranti yang terjejas. Galaxy Research melacak 1,082.65 BTC yang diambil dari 1,196 alamat dalam masa kira-kira 41 minit. Changpeng Zhao berkata dompet keras boleh mempunyai kelemahan dan mencadangkan untuk membahagikan dana di antara beberapa dompet sambil mencatat bahawa pendekatan ini mempunyai risiko yang berbeza.

Mengapa ia penting: Kekurangan dalam penghasilan benih boleh melemahkan keyakinan terhadap penyimpanan sendiri apabila pengguna tidak dapat memperbaiki benih pemulihan lama hanya melalui kemas kini firmware.

Bearish, Stress-on, Event-driven, Fear.

Sebab: Lebih daripada $70 juta dalam bitcoin telah dicuri melalui kelemahan firmware Coldcard, yang mencipta tekanan keselamatan terus terhadap pengguna penyimpanan sendiri.

Dalam serangan terhadap dompet Atomic pada 2023, pengguna kehilangan lebih daripada $35 juta selepas banyak dompet diserang secara meluas terhadap pelbagai aset. (Fortune) Perbezaan utama ialah insiden Coldcard berpusat pada benih pemulihan yang dihasilkan oleh firmware, manakala kes Atomic Wallet melibatkan kompromi dompet perisian.

Saluran pertama ialah keyakinan terhadap penyimpanan sendiri, kerana kelemahan dalam penghasilan benih boleh menjadikan penyimpanan luar talian kelihatan kurang terpisah daripada risiko perisian. Jika lebih banyak penarikan dompet muncul selepas pemaikan kecemasan, maka kebimbangan mungkin berpindah daripada satu kecacatan firmware kepada perilaku penggantian benih pemulihan yang lebih luas. Saluran kedua ialah perilaku penyimpanan, kerana pengguna mungkin menilai semula sama ada penyimpanan peranti tunggal mencipta risiko operasi yang terkonsentrasi.

Peluang: Jika kemas kini Coinkite menunjukkan bahawa saluran baru telah dikawal, maka penstabilan keyakinan dalam penyimpanan sendiri boleh menjadi isyarat masuk potensial untuk pengguna yang memantau eksposur infrastruktur dompet.

Risiko: Jika benih pemulihan lama masih digunakan atau penarikan tambahan muncul, maka mengurangkan ketergantungan pada satu set-up dompet sahaja akan membataskan kerugian daripada penarikan lain.