Coldcard Diserang oleh Gelombang Serangan Keempat yang Diduga, Kerugian Meningkat

Ketua Galaxy Research, Alex Thorn, telah mengisyaratkan bahawa Coldcard diserang oleh gelombang keempat pada 3 Ogos, dengan anggaran penyerang berpindah sebanyak 448.7 BTC dari 709 dompet milik mangsa.

Thorn mendasarkan dapatan beliau pada analisis blok rantai berbanding rekod peranti, menggambarkan alamat-alamat tersebut sebagai “calon mangsa Coldcard.”

Thorn menggambarkan alamat-alamat yang diserang sebagai "kemungkinan mangsa Coldcard," menambahkan bahawa output yang belum digunakan dan transaksi tersebut sepadan dengan corak dompet yang rentan. Gambaran awal Galaxy merangkumi blok 960,778 hingga 960,792, mengenal pasti 218 transaksi yang melibatkan 388.9 BTC dan 462 alamat mangsa berpotensi. Anggaran yang dikemaskini memperluaskan angka-angka tersebut kepada ratusan transaksi yang melibatkan 448.7 BTC dan 709 alamat mangsa berpotensi.

Thorn memposting dapatan itu di X:

KEMUNGKINAN GELOMBANG KE-4 SERANGAN TERORGANISASI COLDCARD BERLAKU SEKARANG, MASIH TERDAPAT TX SERUPA DI MEMPOOL YANG MENUNGGU PENGESAHAN, DAN TX YANG SUDAH DIPERKESAN MENUNJUKKAN OPT-IN RBF, SEMAK DANA ANDA, DAN ANDA MUNGKIN BISA MENGGUNAKAN RBF UNTUK KELUAR DARI SITUASI INI.

Menurut Thorn, Galaxy mengukur 13.8 sapuan setiap blok, peningkatan 45 kali berbanding 0.3 sapuan setiap blok yang diukur semasa tempoh kawalan sebelum insiden. Dana yang dicuri dihantar ke alamat baharu bukan ke dompet bersama. Sebahagian daripada dana yang dicuri kemudiannya dipindahkan ke alamat baharu, menjadikannya sukar dilacak.

Galaxy telah memetakan tiga gelombang sebelumnya yang menarik 1.367,05 BTC dari 4.585 alamat, dengan gelombang pertama menargetkan 1.082,05 BTC di seluruh 1.196 alamat. Gelombang terkini membawa jumlah keseluruhan kepada 1.815,75 BTC di seluruh 5.294 alamat. Namun, angka-angka ini belum disahkan oleh pihak berkuasa, Coinkite, atau pemilik dompet. Selain itu, tidak jelas sama ada satu entiti bertanggungjawab atas keempat-empat gelombang tersebut.

Thorn juga menambahkan bahawa terdapat transaksi yang menunggu persetujuan dalam mempool Bitcoin, memberikan jalan keluar kepada pemegang. Menurut Thorn, dokumentasi Bitcoin Core menyatakan bahawa transaksi opt-in Replace-by-fee yang belum disahkan boleh digantikan. Ini bermakna pengguna yang masih mengawal kunci yang terkesan boleh menyiar transaksi konflik dengan yuran yang lebih tinggi dan menghantar dana tersebut ke dompet yang selamat. Namun, ia tidak boleh digantikan sekali ia memasuki blok, dan penggantian tidak dijamin berjaya.

Masalah yang sedang berlangsung timbul daripada ralat integrasi RNG yang berlaku semasa perubahan firmware Mac 2021. Coinkite menganggarkan bahawa benih Mk2 dan Mk3 yang terjejas mempunyai sekitar 40 bit entropi berkesan, manakala benih yang dihasilkan pada pelepasan Mk4, Mk5, dan Q yang terjejas mempunyai 72 bit bukannya 128.

Selain itu, sebuah pasukan kejuruteraan dari Block mendapati bahawa firmware memanggil fallback MicroPython deterministik alih-alih penghasil nombor rawak peranti keras. Namun, pasukan Block menegaskan bahawa mereka tidak dapat mengesahkan keterdedahan kepada serangan tanpa ujian empirikal penuh.

Sementara itu, Coinkite telah merilis versi 4.2.0 untuk Mk2 dan Mk3, 5.6.0 untuk Mk4 dan Mk5, 1.5.0Q untuk Q, serta 6.6.0X atau 6.6.0QX untuk pelepasan Edge. Namun, hanya memperbaharui firmware yang ada tidak sepenuhnya menangani kerentanan tersebut. Setelah diperbaharui, pengguna harus menghasilkan benih baru dan memverifikasi alamat penerima. Setelah diverifikasi, mereka harus menghantar transaksi ujian sebelum memindahkan saldo penuh.

Coinkite juga menjelaskan bahawa benih yang dihasilkan menggunakan sekurang-kurangnya 50 gulingan dadu yang adil dan peribadi tidak dianggap berisiko, dan bahawa frasa laluan BIP-39 yang unik boleh berfungsi sebagai garis pertahanan kedua. Namun, ia merekomendasikan agar pengguna menyelesaikan pemindahan. Nasihat ini tidak merangkumi TAPSIGNER, OPENDIME, dan SATSCARD kerana mereka menggunakan pangkalan kod yang berasingan.

Penafian: Artikel ini disediakan semata-mata untuk tujuan maklumat. Ia tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat undang-undang, cukai, pelaburan, kewangan, atau nasihat lain.

Artikel ini asalnya diterbitkan sebagai Coldcard Diserang oleh Gelombang Serangan Keempat yang Diduga Seiring Kerugian Meningkat di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita Bitcoin, dan kemas kini blok rantai.