Краткое содержание
- Участник Dogecoin Mishaboar призывает держателей DOGE пересмотреть использование программных кошельков для значительных сбережений в криптовалюте, поскольку частные ключи подвергаются большему риску экспозиции.
- Эксплуатация Coldcard, по сообщениям, привела к подтвержденным потерям в размере 111 миллионов долларов, что демонстрирует, как уязвимости в генерации семян могут скомпрометировать криптовалютные кошельки.
- Аппаратные кошельки изолируют частные ключи, в то время как кошельки на смартфонах остаются более подходящими для платежей, торговли, смарт-контрактов и относительно небольших объемов криптовалют.
Участник сообщества Dogecoin Mishaboar призвал держателей DOGE пересмотреть безопасность кошельков и не хранить долгосрочные сбережения в программных кошельках. Его предупреждение подчеркивает, как различные конструкции кошельков защищают частные ключи, и риски, с которыми могут столкнуться пользователи при выборе методов хранения криптовалют.
Согласно Mishaboar, надежные аппаратные кошельки хранят семена и закрытые ключи внутри выделенных компонентов, изолированных от сред, подключенных к интернету. Программные кошельки, напротив, работают на смартфонах или компьютерах, размещая чувствительную информацию на устройствах, подверженных воздействию приложений, сетевых соединений и операционных систем.
Его комментарии также затрагивают вопросы безопасности, выявленные в результате эксплойта Coldcard, вызванного уязвимостями в генерации семени кошелька. Galaxy Research оценивает, что злоумышленники похитили 1 719 BTC, что составляет примерно 111 миллионов долларов США, сделав этот инцидент третьим по величине хаком криптовалюты в 2026 году.
Исследователи оценивают потери в 130 миллионов долларов, поскольку следователи не подтвердили все потенциально скомпрометированные кошельки. Ошибка прошивки, существовавшая с марта 2021 года, якобы снизила случайность семян на некоторых кошельках Coldcard с 128 до примерно 40 бит.
Следовательно, злоумышленники могут потенциально подобрать уязвимые семена, не получая физического доступа к затронутым аппаратным устройствам. Сообщается, что массовое опустошение кошельков началось 30 июля, что демонстрирует, как недостатки реализации могут подорвать меры безопасности, предназначенные для держателей криптовалют.
Также читайте: Coinbase убирает пять криптотокенов, поскольку биржа перестраивает торговые рынки
Mishaboar подчеркивает риски, связанные с программными кошельками
Согласно Mishaboar, смартфоны могут включать защищенное аппаратное обеспечение, способное защищать конфиденциальную информацию от доступа со стороны всей системы. Однако пользователям сложно определить, правильно ли разработчики отдельных кошельков используют эти функции безопасности при создании своих приложений.
Кроме того, безопасность программного кошелька во многом зависит от того, как разработчики обрабатывают закрытые ключи, генерацию семян, резервное копирование, обновления и процессы восстановления. Mishaboar выявил такие потенциальные уязвимости, как неисправная генерация семян, утечки информации, вредоносные обновления, небезопасные резервные копии, скрытые входы и необычные пути вывода.
Несмотря на эти опасения, кошельки на смартфонах могут оставаться полезными для криптовалютных платежей, торговли, смарт-контрактов и относительно небольших объемов активов. Мишабоар утверждает, что пользователи должны рассматривать их как горячие кошельки, а не как решения для хранения значительных долгосрочных Сбережений.
Аппаратные кошельки также требуют тщательной оценки, поскольку специализированные устройства могут содержать уязвимости в прошивке или реализации. Поэтому разделение частных ключей от устройств, подключенных к интернету, снижает определенные риски, но не может гарантировать полную защиту от всех возможных сбоев в безопасности.
Для держателей DOGE предупреждение Mishaboar подчеркивает необходимость выбора методов хранения на основе целей использования и понимания того, как кошельки защищают конфиденциальную информацию. Долгосрочное хранение криптовалют требует более надежных мер защиты, чем средства, регулярно используемые для платежей, торговли или взаимодействия с приложениями блокчейн.
Также читайте: Восстановление Shiba Inu теряет импульс, поскольку тренд оттока 522 млрд SHIB изменился
Пост Dogecoin Contributor Issues Major Wallet Security Warning to DOGE Holders появился первым на 36Crypto.