Pembuat dompet keras bitcoin, Coinkite, telah mengumumkan penemuan kelemahan keselamatan kritikal yang boleh mempengaruhi keselamatan ungkapan benih yang dihasilkan pada beberapa peranti Coldcard Mk3. Syarikat tersebut menasihati pengguna yang mungkin berisiko untuk segera memindahkan dana mereka ke dompet baru yang selamat.
Menurut Coinkite, masalah ini berasal dari proses penghasilan seed pada peranti Coldcard Mk3 yang menjalankan versi firmware 4.0.1 hingga 5.0.3. Pengguna yang sebelumnya telah menghasilkan seed pada peranti ini harus menganggap semua alamat bitcoin yang dikaitkan dengan seed yang sama berisiko.
Berita Berkaitan: Terdapat antrean staking 43 hari di ethereum: Tetapi menurut seorang pakar, itu bukan isyarat bullish sebenarnya
Amaran ini muncul semasa penyiasatan berterusan terhadap serangan di mana sejumlah besar BTC dicuri dari ratusan dompet Bitcoin tanda-tangan tunggal. Walaupun laporan awal menunjukkan kira-kira 594 BTC dicuri, analisis lebih luas oleh Galaxy Research menunjukkan bahawa 1,196 dompet telah dikosongkan sepenuhnya, dengan jumlah keseluruhan 1,082.65 BTC yang terjejas. Jumlah ini dianggarkan bernilai kira-kira $70.2 juta pada masa transaksi berlaku.
Menurut Galaxy Research, dompet-dompet tersebut dikosongkan dalam masa hanya 41 minit pada 30 Julai. Fakta bahawa bayaran 30 sat/vB yang sama digunakan dalam semua transaksi dan tiada perubahan dikeluarkan untuk sebarang transaksi menunjukkan bahawa pindahan mungkin telah dilakukan bukan secara manual oleh pengguna, tetapi oleh alat automatik yang memindai kunci peribadi yang telah disusupi.
Bitcoin yang dicuri dilaporkan digabungkan ke dalam empat alamat berbeza, dan sehingga kini, tiada aktiviti telah diperhatikan daripada alamat-alamat ini. Perlu diperhatikan bahawa serangan berlaku kira-kira 30 jam sebelum Coinkite mengumumkan kerentanan Coldcard Mk3 secara awam.
Ahli keselamatan merekomendasikan agar pengguna Coldcard Mk3 yang telah membuat benih di perangkat tersebut tidak lagi menganggap ungkapan benih lama sebagai selamat. Pengguna disarankan untuk membuat benih baru di dompet perangkat keras yang boleh dipercaya dan terkini, kemudian pindahkan semua dana ke alamat baru ini. Mengganti perangkat sahaja tidak dianggap mencukupi; ungkapan benih lama tidak boleh dipindahkan ke dompet baru.
*Ini bukan nasihat pelaburan.
Teruskan Membaca: Perhatian Pengguna Bitcoin: Serangan Hari Ini Mungkin Lebih Besar Daripada Yang Dijangka—Ini Yang Perlu Anda Lakukan