Kerugian pencurian Coldcard mendekati $114 juta apabila gelombang serangan keempat menyerang

Penyerang memulakan gelombang keempat serangan terhadap bitcoin yang disimpan dalam dompet keras Coldcard, membawa kerugian anggaran kepada sekitar $114 juta sejak Khamis. Alex Thorn, ketua penyelidikan keseluruhan syarikat Galaxy, mencatat 448.7 BTC telah diserap dari 709 alamat calon mangsa dalam gelombang terbaru. Coinkite mengeluarkan firmware kecemasan untuk setiap model yang terjejas, menghentikan penghantaran, dan memberitahu pengguna untuk memindahkan dana ke benih yang dihasilkan baharu. Pasukan Kejuruteraan dan Keselamatan Bitcoin Block telah mengesan punca utama kepada komit 1 Mac 2021 yang mengarahkan penghasilan benih ke perangkat pengacak perisian Yasmarang MicroPython. CEO Coinkite, Rodolfo Novak, berkata pengguna yang menghasilkan benih menggunakan dompet Coldcard harus memindahkan dana sekarang.

Mengapa ia penting: Kekurangan pada seed dompet boleh melemahkan keyakinan terhadap pengurusan sendiri dan mungkin memaksa pemindahan dana dengan segera apabila pengguna percaya bahawa kunci boleh diteka.

Bearish, Stress-on, Berdasarkan peristiwa, Pengurangan risiko.

Sebab: Anggaran kerugian yang berkaitan dengan Coldcard mencapai sekitar $114 juta sejak Khamis, yang menunjukkan tekanan langsung terhadap penyimpanan pemegang bitcoin yang terjejas.

Kompromi dompet Atomic pada Jun 2023 menyebabkan pengguna melaporkan lebih daripada $35 juta dicuri, dan Atomic Wallet kemudian mengatakan kurang daripada 1% pengguna aktif bulanan yang terkesan. (Cointelegraph) Perbezaannya ialah peristiwa Coldcard berpusat pada penghasilan benih dompet keras, manakala Atomic Wallet melibatkan dompet perisian.

Penghasilan benih lemah boleh menukar risiko penjagaan kepada risiko pemindahan segera jika pengguna percaya penyerang boleh menghasilkan kunci peribadi. Jika transaksi yang boleh diganti terus muncul di mempool, maka tingkah laku tawaran bayaran boleh menunjukkan sama ada mangsa sedang berlumba dengan penyerang atau gelombang tersebut terkawal. Pembuat dompet peranti keras mungkin menghadapi pemeriksaan yang lebih ketat terhadap tinjauan firmware dan rekabentuk entropi.

Peluang: Jika firmware kecemasan dan benih yang dihasilkan semula menghentikan penukaran lanjut, maka keyakinan terhadap pentadbiran semula boleh menjadi isyarat penstabilan bagi pengguna Bitcoin yang mengendalikan sendiri.

Risiko: Jika transaksi sapuan yang boleh diganti terus muncul di mempool, maka pemindahan dana yang rentan ke benih yang baru dihasilkan tetap menjadi isyarat utama pengurangan risiko.