Coldcard Mengingatkan Risiko Potensial Frasa Benih pada Dompet Mk3, Pakar Keselamatan Menyelidiki Pindahan BTC $38.3J

Mars Finance melaporkan, syarikat dompet keras Kanada, Coinkite, telah mengeluarkan amaran keselamatan, menyarankan pengguna yang menghasilkan frasa pemulihan pada Coldcard Mk3 dengan firmware versi 4.1 hingga 5.3 untuk segera memindahkan aset mereka. Syarikat tersebut menyatakan bahawa analisis awal menunjukkan dompet yang menggunakan frasa kata laluan BIP-39 mempunyai risiko yang lebih rendah, dan peranti Mk4, Q, dan Mk5 tidak terjejas; penyiasatan masih berterusan. Sementara itu, penyelidik keselamatan sedang menyiasat kes pemindahan tidak biasa yang melibatkan 594.48 BTC (kira-kira USD 38.3 juta). Rob Hamilton, CEO AnchorWatch, menyatakan bahawa penyerang memindahkan 1,324 UTXO melalui 500 transaksi dalam tiga blok, dan menduga masalah mungkin disebabkan oleh kekurangan entropi nombor rawak semasa penghasilan dompet. Kevin Loaec, CEO Wizardsardine, berpendapat bahawa lubang keamanan mungkin berkaitan dengan pustaka perisian tertentu, cip keselamatan, atau generator nombor rawak entropi rendah pada siri peranti atau versi firmware tertentu, di mana penyerang mungkin menggunakan AI untuk menjalankan skrip serangan brute force terhadap dompet yang terjejas. Sehingga kini, tiada bukti pasti yang menunjukkan hubungan langsung antara pemindahan dana ini dengan lubang keamanan Coldcard Mk3.