Инцидент с безопасностью слабого генератора случайных чисел Coldcard: фразы-пароли могут защитить от атаки

iconKuCoinFlash
Поделиться
This is the logo of the coin.
BTC
$63 871,500,14 %
AI summary iconСводка
Уязвимость Coldcard в генерации случайных чисел позволила злоумышленникам украсть 594,48 BTC, оцениваемых в $38,2 млн, из примерно 500 кошельков. Seed-фразы, защищенные паролем, остаются безопасными. Пароль — это отдельный, специальный пароль для seed-фразы, поддерживаемый основными аппаратными кошельками. Цена BTC остается под давлением, поскольку инцидент подчеркивает риски в области безопасности кошельков. Трейдеры также следят за альткоинами на фоне меняющегося настроения на рынке.

Odaily Planet Daily сообщило, что Yu Xian из SlowMist опубликовал пост на платформе X, в котором заявил, что в случае слабого случайного числа в безопасности аппаратного кошелька COLDCARD, использование Passphrase для мнемонической фразы позволяет избежать данной атаки. Passphrase — это не PIN-код для разблокировки кошелька, а пароль, специально установленный для мнемонической фразы; данный механизм поддерживается всеми основными аппаратными кошельками.

Ранее сообщалось, что по данным Lookonchain, из-за уязвимости в кошельке Coldcard средства примерно 500 кошельков были переведены на адрес bc1qnk, общая сумма составила 594,48 биткоина, что эквивалентно примерно 38,2 млн долларов США.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.