ChainCatcher melaporkan, serangan terhadap dompet keras Coldcard telah meluas hingga kira-kira $116 juta, dengan penyerang memindahkan 1.816 BTC dari lebih dari 5.200 alamat. Galaxy Research mengesahkan munculnya gelombang keempat pemindahan, yang memperbaiki jumlah BTC yang dipindahkan secara terpisah menjadi sekitar 449 BTC. Alex Thorn, pemimpin Galaxy Research, menyatakan bahawa aktiviti terkini kemungkinan merupakan "gelombang keempat pencurian terorganisasi", dengan kadar pemindahan mencapai 13.8 transaksi setiap blok, sekitar 45 kali ganda aras rujukan sebelum kejadian. Analisisnya menunjukkan bahawa corak yang berkaitan menunjukkan kemungkinan beberapa kumpulan sedang memindai ruang kunci yang terjejas secara serentak. Sumber kejadian telah dilacak kembali kepada pembaharuan firmware sebahagian peranti Coldcard pada tahun 2021, yang menggantikan proses penghasilan benih dompet dari sumber rawak peranti kepada pola perisian yang boleh diramalkan. Pembuat Kanada Coinkite menyarankan pengguna yang pernah menghasilkan benih dompet pada peranti Coldcard untuk segera memindahkan dana mereka ke dompet selamat baharu.
Serangan terhadap Dompet Peranti Keras Coldcard meningkat kepada $116J, lebih 5,200 alamat terjejas
ChaincatcherKongsi
Serangan ulang terhadap dompet keras Coldcard telah meningkat menjadi $116 juta, dengan 1.816 BTC dicuri dari lebih dari 5.200 alamat. Galaxy Research mengonfirmasi gelombang keempat, memindahkan 449 BTC. Alex Thorn menyebutnya sebagai “putaran keempat pencurian terorganisir,” mencatat 13,8 transaksi per blok—45 kali lebih tinggi dari biasanya. Kelemahan ini berasal dari kemasan firmware 2021 yang mengalihkan generasi seed ke model yang dapat diprediksi. Coinkite mendesak pengguna untuk memindahkan dana mereka. Serangan reentrancy juga mungkin memainkan peran dalam pencurian ini.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.