Pengguna Coldcard Melarikan Diri Sebanyak $100J Dicuri Melalui Pengeksploitasian Kerentanan Dompet

Wawasan Utama:

• Pengguna Coldcard sedang berbondong-bondong memindahkan dana mereka dari dompet yang terjejas, dengan pemegang kecil memindahkan 39,600 BTC dalam beberapa hari terakhir.
• Galaxy Research menyatakan bahawa lebih daripada $100 juta telah dicuri daripada kejadian-kejadian ini.
• Analis Bloomberg mengatakan insiden itu boleh mendorong lebih ramai pelabur untuk menerima ETF bitcoin.

Pemegang bitcoin yang mengendalikan kurang dari 1 BTC berpindah 39.600 BTC pada 31 Julai, menurut CryptoQuant.

Pergerakan tersebut mengikuti pengungkapan publik mengenai kerentanan kritikal pada dompet peranti keras Coldcard. Namun, data CryptoQuant mencakup semua pemegang di bawah 1 BTC dan tidak dapat mengenal pasti pindahan yang berasal dari pengguna Coldcard.

Isi volume mewakili pergerakan jangka pendek terbesar daripada pemegang kecil sejak kegagalan FTX pada November 2022. Pemegang di bawah 1 BTC bergerak sebanyak 39,900 BTC semasa tempoh sebelum itu, menurut perbandingan CryptoQuant.

Jumlah pindah terkini mencapai kira-kira $3.2 bilion, berdasarkan harga pasaran bitcoin pada masa itu.

Pengeluaran besar-besaran itu tidak mengejutkan mengingat skala serangan tersebut. Perompak menemukan kerentanan dalam dompet dingin yang menyebabkan beberapa dompet Coldcard menghasilkan frasa benih yang mudah diramalkan.

Pembangun Coldcard, CoinKite, memberitahu pengguna mengenai kelemahan itu minggu lepas, dan pakar keselamatan mencatat ia berasal daripada ralat perisian yang diperkenalkan pada 2021. Ralat itu menyebabkan beberapa dompet sejuk menggunakan penghasil nombor pseudo-rawak bukan kriptografi

Sejauh ini, lebih daripada $100 juta telah dicuri, dengan lebih daripada 7,000 alamat terjejas. Galaxy Research melaporkan bahawa ia telah mengesahkan 1,596 BTC dicuri daripada 7,300 alamat merentasi tiga gelombang serangan yang disahkan dan 14 insiden kecil lain.

Namun, syarikat tersebut mencatat bahawa mungkin terdapat gelombang keempat, walaupun masih belum menerima pengesahan penuh. Ia menyatakan bahawa dana yang dicuri boleh sehingga 2,055 BTC, bernilai $130 juta.

Sementara CoinKite telah mengeluarkan kemas kini firmware untuk memperbaiki isu tersebut bagi model Coldcard yang terjejas, sifat serangan itu bermakna tiada penyelesaian perisian untuk dompet yang telah diserang dengan frasa benih yang boleh diramalkan.

Satu-satunya penyelesaian adalah mencipta alamat baru dan memindahkan dana ke alamat tersebut. Ini juga bermakna serangan masih berterusan, walaupun Coinkite telah mengeluarkan amaran supaya pengguna berpindah dana untuk melindungi diri daripada scam kripto. Lebih daripada selusin penyerang dilaporkan mengeksploitasi kelemahan ini.

Insiden ini telah memicu beberapa tindak balas daripada komuniti kripto. Walaupun dompet sejuk telah lama dianggap sebagai pilihan paling selamat berbanding dompet panas dan bahkan bursa terpusat seperti FTX, peretasan Coldcard kini menunjukkan bahawa ia masih boleh rentan.

Sudah, beberapa mangsa sedang mempertimbangkan untuk menggugat CoinKite dengan tuntutan yang muncul bahawa syarikat tersebut telah diperingatkan mengenai eksploit tersebut lebih awal. Usaha untuk mengenal pasti dan memulihkan dana yang dicuri juga sedang berterusan.

Menariknya, analis utama Bloomberg Eric Balchunas menotis bahawa insiden ini boleh mendorong lebih ramai orang untuk menerima dana pertukaran bitcoin (ETF). Dalam satu pos, beliau menyatakan bahawa beberapa pelabur mungkin kini menerima ETF bitcoin selepas berita kripto terkini ini, kerana mereka menganggapnya sebagai pilihan yang lebih selamat.

Menurut Balchunas, penyelenggara ETF bitcoin adalah institusi kewangan utama yang bekerja dengan pihak penyimpanan besar seperti Coinbase untuk menyimpan aset pengguna. Oleh itu, mereka biasanya mempunyai lapisan keselamatan tambahan.

Walaupun beliau menotis bahawa penjaga ETF masih boleh diserang, beliau menambah bahawa insiden sedemikian kemungkinan besar akan membawa kepada pemeriksaan peraturan yang lebih ketat dan penyiasatan penegakan undang-undang yang lebih ketat berbanding penipuan kripto terhadap syarikat kecil.

Sementara itu, serangan terhadap Coldcard menambah kerugian yang semakin meningkat akibat penipuan kripto dan serangan tahun ini. Pada separuh pertama 2026, $972 juta dicuri dalam 207 serangan, menurut TRM Labs.

Artikel ini hanya untuk tujuan maklumat dan tidak merupakan nasihat kewangan atau pelaburan. Harga mata wang kripto masih sangat volatil.

Pos Pengguna Coldcard Melarikan Diri Pada Kelajuan Kegagalan FTX pertama kali muncul di The Market Periodical.