Mars Finans haberine göre, Kanadalı donanım cüzdan üreticisi Coinkite, Coldcard Mk3 cihazını kullanıp firmware 4.1 ile 5.3 sürümleri arasında mnemonik kod oluşturmuş kullanıcıların varlıklarını hemen taşımasını öneren bir güvenlik uyarısı yayınladı. Şirket, ilk analizlerin BIP-39 şifre ifadesi (Passphrase) kullanan cüzdanların düşük riskli olduğunu, Mk4, Q ve Mk5 cihazlarının etkilenmediğini gösterdiğini belirtti; araştırmalar devam etmektedir. Aynı zamanda, 594,48 BTC (yaklaşık 38,3 milyon ABD doları) değerindeki anormal bir aktarım olayı üzerinde güvenlik araştırmacıları çalışıyor. AnchorWatch CEO’su Rob Hamilton, saldırganın 3 blok içinde 500 işlemle 1324 UTXO aktardığını ve sorunun cüzdan oluşturma sürecinde rastgelelik entropisinin yetersiz olmasından kaynaklanabileceğini öne sürdü. Wizardsardine CEO’su Kevin Loaec ise, açıklığın bir yazılım kütüphanesi, güvenlik çipi veya belirli cihaz serisi/firmware sürümünde düşük entropili rastgele sayı üreteciyle ilgili olabileceğini ve saldırganın etkilenen cüzdanları kırmak için AI tabanlı betikler kullanabileceğini düşündü. Şu ana kadar, bu varlık aktarımının Coldcard Mk3 açıklığıyla doğrudan ilişkili olduğu konusunda kesin bir kanıt bulunmamaktadır.
Coldcard, Mk3 cüzdanlarda potansiyel anahtar cümle riskini uyarıyor, güvenlik uzmanları 38,3 milyon BTC transferini araştırıyor
MarsBitPaylaş
Özet
Coldcard, Mk3 cüzdanlarda potansiyel bir anahtar cümle riski hakkında uyarıda bulundu ve 4.1 ile 5.3 arasında olan firmwareleri olan kullanıcıları varlıklarını transfer etmeye çağırdı. CFT yetkilileri, 594,48 BTC'nin üç blokta taşınmasıyla ilişkili olan $38,3M BTC transferini izleyebilir. Güvenlik uzmanları, cüzdan oluşturma sırasında düşük entropi nedeniyle riskli varlıkların açığa çıkabileceğini öne sürdü. Saldırı, 500 işlem aracılığıyla 1.324 UTXO'yu içerebilir. Etkilenen modeller yalnızca Mk3'tür ve BIP-39 şifre cümleleri daha güvenlidir. Bu istismarın Coldcard'ın bir hatasına doğrudan bağlantı kurulamamıştır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.