Ringkasan
- Pemberi sumbangan Dogecoin, Mishaboar, mendesak pemegang DOGE untuk mempertimbangkan semula dompet perisian untuk simpanan mata wang kripto yang besar, kerana kunci peribadi menghadapi risiko paparan yang lebih tinggi.
- Pengeksploitasian Coldcard dilaporkan menyebabkan kerugian sebanyak $111 juta yang telah disahkan, menunjukkan bagaimana kelemahan dalam penghasilan seed boleh membahayakan dompet mata wang kripto.
- Dompet peranti keras mengasingkan kunci peribadi, manakala dompet telefon pintar tetap lebih sesuai untuk pembayaran, perdagangan, kontrak pintar, dan simpanan mata wang kripto yang relatif lebih kecil.
Penyumbang komuniti Dogecoin, Mishaboar, mendesak pemegang DOGE untuk mempertimbangkan semula keselamatan dompet dan mengelakkan menyimpan simpanan jangka panjang dalam dompet perisian. Peringatan beliau menekankan bagaimana reka bentuk dompet yang berbeza melindungi kunci peribadi dan risiko yang mungkin dihadapi pengguna apabila memilih kaedah penyimpanan mata wang kripto.
Menurut Mishaboar, dompet peranti keras yang boleh dipercayai menyimpan benih dan kunci peribadi di dalam komponen khas yang dipisahkan daripada persekitaran yang disambungkan ke internet. Sebaliknya, dompet perisian beroperasi pada telefon pintar atau komputer, meletakkan maklumat sensitif di dalam peranti yang terdedah kepada aplikasi, sambungan rangkaian, dan sistem pengendalian.
Ucapan beliau juga membincangkan isu keselamatan yang ditekankan oleh eksploit Coldcard, yang berlaku akibat kelemahan yang mempengaruhi penghasilan benih dompet. Galaxy Research menganggarkan penyerang mencuri 1,719 BTC bernilai kira-kira $111 juta, menjadikan insiden ini hack mata wang kripto terbesar ketiga pada 2026.
Para penyelidik menganggarkan kerugian boleh mencapai $130 juta kerana penyiasat belum mengesahkan setiap dompet yang berpotensi diserang. Sebuah bug firmware yang bermula pada Mac 2021 dilaporkan mengurangkan kerawangan benih pada beberapa dompet Coldcard dari 128 bit kepada sekitar 40 bit.
Akibatnya, penyerang berpotensi melakukan serangan brute-force terhadap benang yang rentan tanpa perlu mengakses secara fizikal peranti keras yang terjejas. Pencurian dompet dilaporkan bermula pada 30 Julai, menunjukkan bagaimana kelemahan pelaksanaan boleh melemahkan perlindungan keselamatan yang direka untuk pemegang mata wang kripto.
Juga Baca: Coinbase Menghapus Lima Token Kripto Seiring Bursa Membentuk Semula Pasar Perdagangan
Mishaboar Menonjolkan Risiko Di Sebalik Dompet Perisian
Menurut Mishaboar, smartphone boleh menyertakan peranti keras selamat yang mampu melindungi maklumat sensitif daripada akses sistem yang lebih luas. Namun, pengguna tidak dapat dengan mudah menentukan sama ada pembangun dompet individu menggunakan ciri-ciri keselamatan tersebut dengan betul semasa membina aplikasi mereka.
Selain itu, keselamatan dompet perisian sangat bergantung kepada bagaimana pembangun mengendalikan kunci peribadi, penghasilan benih, sandaran, kemas kini, dan proses pemulihan. Mishaboar mengenal pasti penghasilan benih yang cacat, kebocoran maklumat, kemas kini jahat, sandaran tidak selamat, pintu belakang, dan laluan derivasi yang tidak biasa sebagai kelemahan berpotensi.
Walaupun kebimbangan itu, dompet telefon pintar masih boleh berguna untuk bayaran mata wang kripto, perdagangan, kontrak pintar, dan simpanan yang relatif kecil. Mishaboar berhujah bahawa pengguna seharusnya memperlakukannya sebagai dompet panas, bukan sebagai penyelesaian penyimpanan untuk simpanan jangka panjang yang besar.
Dompet keras juga memerlukan penilaian yang cermat kerana peranti khusus masih boleh mengandungi kelemahan firmware atau pelaksanaan. Oleh itu, pemisahan kunci peribadi daripada peranti yang terhubung ke internet mengurangkan beberapa risiko tetapi tidak dapat menjamin perlindungan penuh terhadap setiap kegagalan keselamatan.
Untuk pemegang DOGE, amaran Mishaboar menekankan pemilihan kaedah penyimpanan berdasarkan penggunaan yang dimaksudkan dan pemahaman tentang bagaimana dompet melindungi maklumat sensitif. Penyimpanan mata wang kripto jangka panjang memerlukan perlindungan yang lebih kuat berbanding dana yang digunakan secara berkala untuk pembayaran, perdagangan, atau berinteraksi dengan aplikasi blok rantai.
Juga Baca: Pemulihan Shiba Inu Kehilangan Momentum Seiring Arus Keluar 522 Bilion SHIB Berbalik
Pos Dogecoin Contributor Issues Major Wallet Security Warning to DOGE Holders muncul pertama kali di 36Crypto.