Kebocoran Seed Coldcard Menguras Dompet, 1,000 BTC Dipindahkan Secara On-Chain

Dompet Coldcard MK3, MK4, MK5 dan Q sedang dikosongkan selepas sebuah bug membenarkan penyerang menemui frasa benih tanpa tindakan pengguna. Dompet yang dihasilkan selepas akhir 2020 tanpa sekurang-kurangnya 50 lontaran dadu tidak mempunyai cukup kerawakan dan boleh dipaksakan. Sekitar 1,000 BTC telah dilihat bergerak di rantai dalam aktiviti yang berkaitan dengan kerentanan ini. Isu ini juga mempengaruhi kunci sementara, kunci sesi untuk Clone Coldcard atau Key Teleport, dan frasa BIP 85 yang dihasilkan daripada frasa benih yang telah diserang. Coinkite telah mengeluarkan pemaafan firmware, dan frasa perkataan yang dihasilkan selepas pembaikian firmware ini seharusnya selamat.

Mengapa ia penting: Kekurangan penyimpanan boleh memaksa pengguna untuk mengganti kunci dengan cepat kerana paparan benih boleh menukar masalah peranti menjadi kehilangan aset secara langsung.

Bearish, Stress-on, Bersempena, Pengurangan risiko.

Sebab: Dompet Coldcard sedang dikosongkan selepas kecacatan dalam penghasilan seed, yang menyebabkan pasaran menganggap ini sebagai risiko kendiri yang mendesak.

Pada 2023, Trust Wallet memperbaiki kerentanan penghasilan dompet ekstensi peramban yang menyebabkan kerugian pengguna sebanyak $170,000, dan Trust Wallet menyatakan hanya pengguna yang menciptakan alamat di jendela ekstensi peramban yang terkesan yang terjejas. (The Block) Perbezaannya ialah isu semasa berpusat pada penghasilan benih Coldcard dan pergerakan BTC aktif yang dilaporkan, jadi pembaikan bergantung pada pusingan benih bukan hanya pembaruan ekstensi.

Risiko penjagaan boleh menyebar melalui migrasi pengguna, kepercayaan terhadap dompet keras, dan perilaku deposit bursa, bukan melalui likuiditi protokol. Jika benih yang lebih rentan diserap sebelum pengguna bermigrasi, maka keyakinan terhadap alat penjagaan sendiri boleh melemah. Jika pengambilan firmware dan perputaran benih mengurangkan penarikan baru, maka kesannya mungkin kekal terhadap pengguna Coldcard yang terjejas.

Peluang: Jika pengambilan pemaafan firmware Coinkite dan penghentian penghasilan benih baharu menghentikan penarikan terhubung di rantai, maka pengguna yang terjejas boleh memperlakukan migrasi yang disahkan sebagai isyarat penstabilan keselamatan.

Risiko: Jika terdapat lebih banyak pergerakan di rantai yang berkaitan dengan kerentanan muncul sebelum pengguna memindahkan dana, maka mengurangi eksposur daripada benang yang rentan akan membataskan kehilangan kendali langsung.