Kerentanan Dompet Coldcard Menyebabkan Kerugian Bitcoin Sebanyak $114J

iconChaincatcher
Kongsi
AI summary iconRingkasan
Berita bitcoin muncul apabila kelemahan perisian dalam dompet Coldcard, yang pertama kali dilihat pada Mac 2021, menyebabkan keacakan frasa benih yang lemah dan kerugian sebanyak $114 juta. Galaxy Research melaporkan bahawa pencurian itu meningkat dari $88 juta dalam beberapa hari. Coldcard, sebuah dompet peranti keras yang hanya untuk bitcoin sejak 2017, menggunakan kad microSD dan kod QR pilihan untuk penandatanganan luar talian. Kejadian ini menambahkan kepada berita kerentanan yang sedang berterusan di ruang kripto.

Mesej ChainCatcher, pengilang dompet keras Bitcoin, Coinkite, mengungkap pada akhir Julai 2026 bahawa ralat pembinaan firmware yang diperkenalkan pada Mac 2021 menyebabkan sebahagian dompet Coldcard menghasilkan frasa pemulihan dari julat yang lebih kecil, mengurangkan kerawakan kunci peribadi pengguna. Para penyelidik Galaxy Research menyatakan bahawa pemanfaatan lubang kekebalan Coldcard berlaku dalam beberapa peringkat, dengan kerugian Bitcoin yang diperhatikan meningkat dari sekitar US$88 juta menjadi hampir US$114 juta dalam beberapa hari. Para penyelidik memperingatkan bahawa alamat-alamat lain yang terjejas masih mungkin menjadi sasaran, menyebabkan banyak pengguna Coldcard memindahkan Bitcoin mereka. Coldcard ialah dompet yang hanya menyokong Bitcoin, dengan sokongan untuk tanda tangan luar talian melalui kad microSD dan kod QR pilihan. Dompet ini dilancarkan pada 2017 dan telah lama dianggap sebagai salah satu dompet keras Bitcoin yang menekankan keselamatan.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.