Poin Utama
Galaxy Research mengatakan 1,196 alamat telah disedot sepenuhnya sebanyak 1,082.65 BTC, atau kira-kira $70.2 juta, antara 01:10:20 dan 01:51:26 UTC 30 Julai. Galaxy Research menghubungkan aliran tersebut kepada kerentanan Coldcard berdasarkan corak yang dikenal pasti oleh jurutera di Block dan dikongsi oleh Clay Garrett. Coinkite pertama kali memperingatkan pengguna yang menghasilkan seed pada peranti Coldcard Mk3 menggunakan versi 4.0.1 atau lebih baru bahawa dana mereka mungkin berisiko. Coinkite kemudian memperluaskan amaran tersebut kepada versi firmware Mk4, Mk5 dan Coldcard Q tertentu serta mengeluarkan kemas kini firmware kecemasan. CEO Coinkite, Rodolfo Novak, yang dikenali sebagai NVK, meminta maaf pada hari Jumaat dan mengatakan syarikat itu mengambil tanggungjawab penuh atas kecacatan firmware tersebut.
Mengapa ia penting: Kelemahan dalam penghasilan benih boleh menukar kecacatan firmware peranti kepada risiko pemegangan terus bagi pengguna yang menyimpan dana di dompet yang terjejas.
Perasaan Pasaran
Bearish, Stress-on, Bersempena peristiwa, Pengurangan risiko.
Sebab: Galaxy Research mengaitkan lebih daripada 1,000 BTC dalam dana yang dicuri dengan kerentanan Coldcard, jadi pedagang mungkin membaca peristiwa ini sebagai risiko penjagaan langsung.
Kes-Kes Serupa Sebelum Ini
Pada 2022, pembangun Solana melacak penarikan dompet ke dompet mudah alih Slope, dan hampir 8,000 dompet telah terjejas sehingga pukul 5 pagi UTC. Slope merekomendasikan pengguna membuat dompet frasa benih baru dan memindahkan aset ke dompet baru tersebut. (The Block) Perbezaannya ialah kes Slope melibatkan dompet perisian mudah alih, manakala peristiwa semasa melibatkan firmware dompet keras Coldcard dan frasa benih Bitcoin.
Ripple Effect
Keyakinan terhadap penyimpanan boleh melemah jika pengguna menganggap penghasilan benih tidak boleh dipercayai di peranti yang terjejas. Jika penarikan baru muncul daripada kumpulan benih yang terjejas, pengguna mungkin memindahkan dana daripada penyimpanan sendiri ke dalam struktur penyimpanan alternatif semasa dompet diputar. Jika kemas kini kecemasan menghentikan penarikan lanjut, kesan mungkin kekal terhadap pengguna yang mempunyai benih yang terjejas.
Peluang & Risiko
Peluang: Apabila kemas kini firmware kecemasan Coinkite dan proses benih baharu menghentikan penarikan baru, maka pindahan bertahap selepas transaksi ujian kecil boleh menjadi isyarat pemulihan yang lebih selamat.
Risiko: Jika serangan masa depan muncul pada alamat yang dihasilkan oleh Coldcard, maka memperlakukan benih lama sebagai terjejas mengurangkan eksposur kepada kehilangan penjagaan lanjutan.