Titik Utama
Pembangun Coldcard memberitahu pengguna yang terkesan untuk segera memindahkan bitcoin mereka kerana eksploit masih berterusan dan telah menguras sehingga $114 juta daripada dompet milik sendiri. Kerentanan ini mempengaruhi peranti Mk3 tertentu yang diset-up pada firmware 4.0.1 atau lebih baru serta peranti Mk4, Mk5, dan Q pada firmware yang lebih lama. Dompet yang dicipta menggunakan pilihan guling dadu dianggap selamat. Kiraan semula Galaxy Research meletakkan kemungkinan serangan keempat pada kira-kira 449 BTC daripada 709 alamat. Coldcard berkata pengguna yang terkesan harus mengikuti nasihat untuk model mereka, meningkatkan peranti, menghasilkan benih baharu, dan memindahkan dana dengan berhati-hati.
Mengapa ia penting: Eksploit dompet yang aktif boleh melemahkan keyakinan terhadap alat penyimpanan sendiri dan mungkin memaksa pengguna untuk memindahkan dana dengan cepat untuk mengurangkan risiko pencurian.
Sentimen Pasar
Bearish, Tekanan, Berdasarkan Teknologi.
Sebab: Eksploitasi ini telah menguras sehingga $114 juta daripada dompet yang dikendalikan sendiri, yang menciptakan kebimbangan keselamatan terus-menerus terhadap pengguna yang terjejas.
Kes-Kes Serupa Sebelum Ini
Pada Jun 2023, serangan terhadap Atomic Wallet mempengaruhi kurang daripada 0.1% daripada 5 juta pengguna, manakala Elliptic kemudian melaporkan dana yang dicuri melebihi $100 juta dan menyatakan $1 juta dibekukan di pelbagai bursa. (Decrypt) Perbezaannya ialah insiden Atomic Wallet melibatkan aplikasi bukan kustodial, manakala kes Coldcard berkaitan dengan firmware dompet keras tertentu dan penghasilan benih Bitcoin.
Ripple Effect
Saluran pertama ialah keyakinan terhadap pengurusan sendiri, kerana pengguna mungkin memindahkan dana daripada peranti yang rentan ke dalam dompet yang baru dihasilkan semasa eksploit masih aktif. Jika penukaran tambahan berterusan, pengguna dompet peranti mungkin meminta penglibatan yang lebih jelas mengenai risiko firmware dan panduan penghasilan benih. Jika arahan pemindahan mengurangkan penarikan baru, kesannya mungkin kekal tertumpu kepada peranti Coldcard yang terjejas.
Peluang & Risiko
Peluang: Jika pengguna memiliki model Coldcard yang terjejas, maka memindahkan dana setelah mengikuti nasihat model merupakan tindakan pengurangan risiko langsung. Jika Coldcard mengesahkan bahawa ancaman telah dikawal, maka keyakinan terhadap pengaturan yang tidak terjejas mungkin stabil.
Risiko: Jika pemilik menunda migrasi manual, maka dompet yang rentan boleh terus terdedah kepada penarikan lanjutan. Jika pengguna mempercepat migrasi tanpa mengesahkan pengurusan benih, maka kesilapan operasi boleh mencipta risiko kerugian tambahan.