Сообщение Mars Finance: канадский производитель аппаратных кошельков Coinkite выпустил предупреждение о безопасности и рекомендует пользователям, которые генерировали мнемонические фразы на Coldcard Mk3 с прошивкой версий 4.1–5.3, как можно скорее переместить свои активы. Компания заявила, что предварительный анализ показал, что кошельки, использующие BIP-39 passphrase, находятся под меньшим риском; устройства Mk4, Q и Mk5 не затронуты; расследование продолжается. В то же время исследователи безопасности изучают аномальную транзакцию, связанную с перемещением 594,48 BTC (около 38,3 млн долларов США). Генеральный директор AnchorWatch Роб Хэмилтон заявил, что злоумышленник переместил 1324 UTXO за три блока с помощью 500 транзакций и предположил, что проблема может быть связана с недостаточной энтропией случайных чисел при генерации кошелька. Генеральный директор Wizardsardine Кевин Лоэак считает, что уязвимость может быть связана с низкой энтропией генератора случайных чисел в одном из программных библиотек, чипе безопасности или определенной партии устройств с конкретной версией прошивки, и что злоумышленники могли использовать ИИ-скрипты для перебора зараженных кошельков. На данный момент нет однозначных доказательств прямой связи между этой транзакцией и уязвимостью Coldcard Mk3.
Coldcard предупреждает о потенциальном риске seed-фразы в кошельках Mk3, эксперты по безопасности расследуют перевод 38,3 млн долларов США в BTC
MarsBitПоделиться
Сводка
Coldcard выпустил предупреждение о потенциальном риске для seed-фразы в кошельках Mk3, призывая пользователей с прошивкой 4.1–5.3 перевести активы. Органы CFT могут отслеживать перевод BTC на сумму $38,3 млн, связанный с перемещением 594,48 BTC в трех блоках. Эксперты по безопасности предполагают, что низкая энтропия при генерации кошелька может подвергнуть риску активы с высоким уровнем риска. Атака может включать 1 324 UTXO через 500 транзакций. Затронуты только модели Mk3, при этом BIP-39 пароли считаются безопаснее. Прямых доказательств, связывающих эксплуатацию с уязвимостью Coldcard, не существует.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.