Cacat Perisian Coldcard Mungkin Menyebabkan Kerugian Sebanyak $130J

iconNS3
Kongsi
This is the logo of the coin.
BTC
$62,828.70-1.2%
AI summary iconRingkasan
Kekurangan firmware pada dompet Coinkite Coldcard mungkin menyebabkan kerugian sehingga 2.055 BTC—bernilai $130 juta—menurut NS3. Masalah pada peranti Mk2 dan Mk3 dengan firmware 4.0.1–4.1.9 melemahkan entropi semasa penghasilan benih, mendedahkan kunci peribadi. Penyelidik dari Block dan pihak lain mengenal pasti masalah ini, dengan Lookonchain dan Galaxy Research melacaknya kepada lebih 7.700 alamat. Coinkite mencadangkan menghasilkan benih baharu untuk mengurangkan risiko. Kejadian ini menimbulkan kebimbangan mengenai likuiditi dan pasaran kripto, terutamanya apabila MiCA (Peraturan Pasaran Aset Kripto EU) semakin hampir kepada pelaksanaan.

Titik Utama

Pasukan Kejuruteraan dan Keselamatan Bitcoin Block dan pembangun Bitcoin Core bebas menjejakkan kerugian dompet Coldcard Coinkite terkini kepada kecacatan firmware dalam penghasilan benih. Kegagalan ini mengalihkan penghasilan nombor rawak dari sumber peranti STM32 kepada jatuh balik deterministik Yasmarang MicroPython. Peranti Mk2 dan Mk3 yang menjalankan firmware 4.0.1 hingga 4.1.9 menghasilkan benih yang kerawakannya runtuh ke dalam set kecil yang boleh dicari. Model Mk4, Q, dan Mk5 menghasilkan sekitar 72 bit entropi. Nasihat Coinkite mengarahkan pengguna yang terkesan untuk menghasilkan benih baru sepenuhnya dan memindahkan dana mereka, kerana mengimport frasa lama ke dalam dompet pengeluar lain membawa kelemahan yang sama. Lookonchain, merujuk kepada Galaxy Research, menganggarkan bahawa kerugian yang berkaitan dengan Coldcard mungkin telah mencapai 2,055 BTC, bernilai kira-kira $130 juta, di lebih daripada 7,700 alamat yang terkesan, sementara Alex Thorn daripada Galaxy Digital memperingatkan bahawa corak blok rantai sahaja meninggalkan beberapa atribusi sebagai sementara.

Mengapa ia penting: Kecacatan penghasilan benih boleh melemahkan kendiri-penyimpanan sebelum amalan penyimpanan atau pemindahan peranti boleh melindungi dana.

Perasaan Pasaran

Berhati-hati bearish, tekanan tinggi, berdasarkan peristiwa, pengurangan risiko.

Sebab: Cacat firmware menciptakan benih Coldcard yang lemah, jadi pasaran mungkin menganggap penyimpanan dompet keras sebagai risiko operasi yang masih berlaku.

Kes-kes Sebelumnya yang Serupa

Pada September 2022, Wintermute kehilangan $160 juta dalam serangan DeFi yang menurut laporan Forbes mungkin disebabkan oleh alat alamat vanity Profanity, yang juga berpusat pada penghasilan kunci lemah. (Forbes). Ketidaksesuaian tersebut ialah Wintermute melibatkan pengaturan dompet panas institusi, manakala kes Coldcard melibatkan penghasilan benih dompet keras eceran.

Ripple Effect

Saluran utama adalah keyakinan terhadap penyimpanan, kerana penghasilan benih yang lemah boleh menukar kecacatan peringkat peranti menjadi kehilangan peringkat dompet. Jika gelombang baru berterusan selepas panduan pemindahan, pengguna mungkin memindahkan dana menjauhi pengaturan yang rentan dan meningkatkan kesukaran dalam penyimpanan sendiri. Jika kerugian menstabilkan, kesannya mungkin kekal terhadap benih Coldcard yang terjejas.

Peluang & Risiko

Peluang: Jika migrasi melebihi gelombang baru mana pun, maka generasi benih yang beragam dan pelaksanaan penandatangan bebas menjadi isyarat potensi pengurangan risiko untuk penyimpanan bitcoin jangka panjang.

Risiko: Jika lebih banyak laluan benih lemah muncul, maka mengurangkan ketergantungan pada satu pelaksanaan peranti keras akan membataskan kerugian daripada domain kegagalan bersama.

Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.