Ledger dan Trezor menjamin pengguna selepas eksploit bitcoin $38 juta oleh Coldcard

Pembekal dompet keras bitcoin, Ledger dan Trezor, telah menjauhkan diri daripada eksploitasi Coldcard $38M Coinkite.

Kekurangan kod yang tidak dijangka dalam firmware Coldcard membolehkan penyerang mencuri BTC bernilai 38M atau lebih daripada dompet keras.

Kerana Coldcard berkongsi sebahagian rekabentuk peranti keras yang melibatkan True Random Number Generator (TRNG) dengan penyedia lain, pelabur risau bahawa dompet lain juga boleh berisiko.

Namun, Ledger menegaskan bahawa mereka menggunakan reka bentuk yang sedikit lebih selamat, dan mempertahankan bahawa dompet keras Bitcoin mereka “tidak terjejas” oleh kelemahan Coldcard.

Syarikat itu menambahkan bahawa ia menggunakan sistem kompleksiti matematik 256-bit (entropi), yang menjadikan frasa benih sukar dipecahkan.

Sebaliknya, kelemahan Coldcard menurunkan sistem Coinkite daripada 128-bit kepada sistem 40-bit yang boleh diteka, yang boleh dengan mudah dipecahkan menggunakan serangan kekuatan kasar.

Trezor, penyedia peranti keras Bitcoin yang lain, juga menjamin penggunanya bahawa mereka tidak perlu bimbang mengenai insiden Coldcard.

Pengguna Trezor: dana anda selamat. Isu terkini Coldcard terhad kepada firmware khusus mereka sendiri dan bagaimana beberapa peranti mereka menghasilkan kerawakan. Trezor tidak berkongsi kod tersebut.

Walaupun ada jaminan, eksploitasi Coldcard memicu ketakutan yang lebih luas mengenai keselamatan pada dompet keras dan pengurusan sendiri.

Menurut Udi Wertheimer dari TaprootWizards, penyimpanan sendiri kini “tidak realistis secara mengkhawatirkan,” memperingatkan bahawa model AI dengan kemampuan serangan siber akan memperkuat serangan peretasan.

Untuk bahagian beliau, CEO Coinbase Brian Armstrong mengatakan cara terbaik untuk meningkatkan keselamatan fizikal ialah dengan “mengasingkan kunci secara udara”, merujuk kepada piawaian operasi syarikatnya untuk penyimpanan ETF kripto.

Semasa komuniti membincangkan ancaman penyimpanan sendiri bitcoin, perasaan BTC jatuh ke tahap terendah empat bulan. Menurut data Santiment, perasaan yang memburuk mencerminkan kehati-hatian pasaran yang dilihat apabila krisis Asia Barat memperkuat pada April.

Sebagai akibatnya, harga Bitcoin [BTC] turun tajam hampir 3%, menyentuh rendah 2 minggu di $62.4K. Tetapi aset kripto ini sedikit pulih kembali di atas $63K pada masa penulisan.

Yang lain meramalkan bahawa usaha besar untuk mengendalikan penyimpanan sendiri di tengah risiko yang berterusan akan memaksa pelabur memilih ETF Spot AS.

Namun, permintaan ETF juga terkesan oleh sentimen lemah pada hari Jumaat. Produk-produk tersebut mencatat aliran bersih harian sebanyak $265. Masih perlu ditunggu sama ada ETF BTC spot akan menarik pelabur baru yang bimbang terhadap risiko penyimpanan sendiri dan ancaman quantum attack vectors.

• Ledger dan Trezor mengatakan mereka “tidak terjejas” oleh kelemahan Coldcard kerana mereka menggunakan sistem yang berbeza untuk dompet keras mereka.
• Pengasas Coinbase mengatakan “mengasingkan kunci” boleh membantu mengurangkan beberapa ancaman.