Galaxy Research menganggarkan kerugian sebanyak $130 juta akibat kerentanan dompet bitcoin Coldcard

Galaxy Research mengatakan kerugian akibat kerentanan peranti keras bitcoin Coldcard boleh mencapai 2,000 BTC, atau sekitar $130 juta. Galaxy Research mengenal pasti 1,596 BTC yang dicuri daripada 7,300 alamat merentasi tiga gelombang serangan yang disahkan dan 14 insiden keselamatan kecil. Isu yang sedang berlangsung mempengaruhi benih yang dihasilkan pada versi firmware Coinkite's Coldcard Mk3, Mk4, Mk5 dan Coldcard Q. Coinkite telah mengeluarkan kemas kini firmware kecemasan untuk semua model yang terjejas dan mengatakan ia telah memusnahkan inventori yang masih rentan. Galaxy Research mengatakan potensi Gelombang 4 tidak mempunyai pengesahan mangsa tertentu, tetapi jika dimasukkan, jumlah keseluruhan akan menjadi 2,055 BTC.

Mengapa ia penting: Kerentanan benih dompet boleh mencipta risiko pemegangan langsung dan mungkin mengurangkan keyakinan terhadap penyelesaian pemegangan sendiri yang terjejas.

Berhati-hati bearish, tekanan tinggi, berasaskan teknologi, takut.

Sebab: Galaxy Research mengatakan kerentanan itu boleh mendorong kerugian kepada 2,000 BTC, yang mungkin memberi tekanan terhadap keyakinan terhadap dompet keras.

Pengguna Atomic Wallet digugat kerana lebih daripada $100 juta kripto hilang akibat serangan pada 2023, menunjukkan bahawa kompromi pada peringkat dompet boleh menjadi peristiwa pemulihan dan tanggungjawab yang berpanjangan. (Bloomberg Law) Perbezaan: Atomic Wallet melibatkan dompet perisian dengan kerugian pelbagai aset, manakala kes Coldcard berpusat pada benih bitcoin yang dihasilkan oleh versi firmware dompet keras tertentu.

Cacat penghasilan benih boleh merebak daripada kehilangan dompet peribadi kepada tingkah laku penjagaan kerana pengguna mungkin memindahkan dana dan bursa mungkin memeriksa koin yang dicurigai. Jika alamat penyerang tambahan dikenal pasti, maka pemantauan bursa dan pelaporan penegak undang-undang boleh membentuk sama ada bitcoin yang dicuri kekal terkawal. Jika gelombang keempat yang berpotensi mendapat pengesahan mangsa, maka pasaran mungkin memperlakukan insiden ini sebagai lebih besar dan masih aktif.

Peluang: Jika alamat penyerang yang disahkan bertambah dan koin yang dicuri tetap tidak bergerak, maka menunggu isyarat pemulihan yang lebih jelas boleh mengurangkan risiko tindak balas terhadap anggaran berita utama.

Risiko: Jika Gelombang 4 menerima pengesahan mangsa atau coin yang dicuri mula bergerak, maka mengurangkan ketergantungan pada pengaturan dompet yang terjejas boleh membatasi kerugian operasi.