Odaily Planet Daily melaporkan bahawa sebahagian firmware daripada pembuat dompet keras Coldcard pernah mengandungi kelemahan dalam penghasilan nombor rawak pada tahun 2021, menyebabkan sebahagian frasa pemulihan yang dihasilkan oleh peranti tersebut berisiko boleh diramalkan. Kekurangan ini ditemui bertahun-tahun kemudian, dengan kira-kira 5,200 alamat dan kira-kira 2,000 BTC telah dicuri, merugikan sebanyak kira-kira US$130 juta. Selepas kejadian ini, sebahagian pelabur berpindah kepada produk penjagaan di Wall Street. ETF bitcoin spot AS mengalami aliran bersih sebanyak kira-kira US$626 juta dalam beberapa hari selepas kejadian tersebut. Analis ETF Eric Balchunas menyatakan bahawa kejadian keselamatan sebegini mungkin mendorong lebih banyak dana mengalir ke ETF. Komuniti Bitcoin Core masih mengekalkan prinsip self-custody. Jameson Lopp, salah seorang penubuh Casa, berkata bahawa kejadian terkini tidak sepatutnya melemahkan keyakinan pengguna terhadap self-custody, kerana penjagaan pihak ketiga juga mengandungi risiko. Peter Todd, salah seorang pembangun awal Bitcoin Core, menyatakan bahawa rekod keselamatan jangka panjang self-custody lebih baik berbanding institusi terpusat. Michael Tanguma, salah seorang penubuh platform penjagaan bitcoin Onramp, pula berkata bahawa kedua-dua pendekatan ini mempunyai kelemahan: mengumpulkan aset besar dalam satu institusi sahaja akan mencipta “蜜罐” (蜜罐), manakala dompet keras menghadapi risiko dalam rantaian bekalan, firmware, dan penghasilan nombor rawak. Michael Tanguma mencadangkan penyelesaian “penjagaan pelbagai institusi”, iaitu dengan menggunakan mekanisme tanda tangan ganda oleh pelbagai institusi yang diawasi untuk menyimpan kunci secara berasingan, di mana setiap transaksi memerlukan persetujuan daripada beberapa institusi untuk mengurangkan risiko kegagalan titik tunggal. Pengkritik berpendapat bahawa penjagaan pelbagai institusi walaupun meningkatkan keselamatan, tetapi juga memperkenalkan pengurusan berlesen yang bertentangan dengan konsep desentralisasi asal bitcoin. Seiring dengan bitcoin memasuki bidang pensiun, amanah, dan pengagihan aset institusi, industri sedang mencari penyelesaian penjagaan yang sesuai untuk pengurusan kekayaan jangka panjang—bagaimana mencapai keseimbangan antara keselamatan, desentralisasi, dan kemudahan penggunaan masih menjadi cabaran yang dihadapi oleh ekosistem bitcoin.
Kerentanan Firmware Coldcard Menyebabkan Pencurian BTC $130Juta, Memicu Perbincangan Mengenai Penyelesaian Penyimpanan
KuCoinFlashKongsi
Ringkasan
Sebuah berita kerentanan pada firmware Coldcard 2021 membenarkan frasa mnemonik yang boleh diramalkan, menyebabkan pencurian BTC bernilai $130 juta dari 5,200 alamat. Kelemahan ini, yang ditemukan bertahun-tahun kemudian, menyebabkan 2,000 BTC dicuri. Sebahagian pelabur berpindah ke penyimpanan Wall Street, dengan ETF Bitcoin spot AS melihat aliran masuk sebanyak $626 juta. Analis mencadangkan peristiwa seperti ini mungkin meningkatkan pengambilan ETF. Sementara itu, komuniti Bitcoin masih terpecah antara penyimpanan sendiri dan penyelesaian pihak ketiga. Michael Tanguma dari Onramp mencadangkan penyimpanan pelbagai institusi melalui multisig untuk mengurangkan risiko. Kritikus berpendapat ia bertentangan dengan desentralisasi Bitcoin. Semasa kemas kini BTC memasuki portfolio institusi, menyeimbangkan keselamatan dan kebolehgunaan masih menjadi cabaran.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.