Nunchuk solicita que usuários da carteira multisig Coldcard migrem em meio a incidente de segurança

iconKuCoinFlash
Compartilhar
AI summary iconResumo
A Nunchuk emitiu um alerta urgente sobre uma violação de segurança que afeta usuários de carteiras multisig Coldcard. A empresa recomenda que aqueles com chaves Coldcard no ou próximo ao limiar de assinatura migrem seus fundos imediatamente. Os demais são aconselhados a agir em breve. Notícias on-chain mostram que o risco está ligado ao número de chaves Coldcard em uma carteira. A próxima atualização móvel da Nunchuk permitirá o Slipstream para usuários pagos, ajudando a evitar mempools públicos. Usuários gratuitos podem migrar manualmente.

Odaily Planet Daily relata: O serviço de carteira Bitcoin Nunchuk lançou uma atualização importante, recomendando aos usuários de carteiras multissignature que contenham chaves geradas pelo Coldcard que migrem seus fundos urgentemente, em resposta aos recentes eventos de segurança relacionados ao Coldcard.

A Nunchuk classifica os níveis de resposta com base no número de chaves Coldcard afetadas na carteira multisig: se o número de chaves geradas pelo Coldcard atingir o limiar de assinatura, o atacante teoricamente pode transferir os fundos diretamente, e os usuários nessa situação devem migrar imediatamente; se a carteira contiver apenas 1 chave gerada pelo Coldcard e abaixo do limiar de assinatura, uma única chave afetada não consegue mover os fundos sozinha, apresentando risco relativamente baixo, mas ainda assim recomenda-se a migração o mais rápido possível. Caso o usuário não consiga confirmar o número exato de chaves Coldcard na carteira, deve tratar a situação como de alto risco.

Além disso, a Nunchuk anunciou que a próxima atualização móvel ativará automaticamente o canal Slipstream para usuários pagantes. Nesse momento, qualquer transação de carteira multissignature secundária que inclua pelo menos uma chave Coldcard será enviada através do Slipstream, contornando o mempool público, para reduzir o risco de monitoramento e substituição da transação. Para usuários que desejam operar imediatamente ou para usuários gratuitos, a Nunchuk oferece um método de migração manual: os usuários devem criar a transação de migração, concluir as assinaturas multissignature mas não transmiti-la, e, em seguida, enviar os dados da transação original à plataforma Slipstream.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.