Incidente de segurança de número aleatório fraco do Coldcard: Mnemônicos protegidos por frase secreta podem evitar o ataque

iconKuCoinFlash
Compartilhar
This is the logo of the coin.
BTC
$63.840,300,24%
AI summary iconResumo
A falha no número aleatório fraco do Coldcard permitiu que atacantes roubassem 594,48 BTC, avaliados em US$ 38,2 milhões, de cerca de 500 carteiras. Frases semente protegidas com uma frase-passe permanecem seguras. Uma frase-passe é uma senha separada e dedicada para a frase semente, suportada por principais carteiras de hardware. O preço do BTC permanece sob pressão, pois o incidente destaca riscos na segurança das carteiras. Os traders também estão observando altcoins em meio à mudança no sentimento do mercado.

Odaily Planet Daily relata que Yu Xian da SlowMist publicou em X que, no incidente de segurança de número aleatório fraco do COLDCARD, se uma passphrase for usada com a frase de recuperação, é possível evitar este ataque. A passphrase não é o PIN de desbloqueio da carteira, mas sim uma senha especificamente configurada para a frase de recuperação, e todos os principais hardwares wallets suportam esse mecanismo.

Anteriormente, segundo monitoramento da Lookonchain, devido a uma vulnerabilidade na carteira Coldcard, os fundos de aproximadamente 500 carteiras foram transferidos para o endereço bc1qnk, envolvendo um total de 594,48 BTC, com valor aproximado de 38,2 milhões de dólares.

Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.