За повідомленням Mars Finance, атака на апаратний гаманець Coldcard поширилася на близько 116 мільйонів доларів США: нападники вивели 1816 BTC з понад 5200 адрес. Galaxy Research підтвердила четверту хвилю переказів, після корекції яка окремо вивела близько 449 BTC. Алекс Торн, керівник Galaxy Research, зазначив, що остання активність може бути «четвертою хвилею організованого крадіжки», швидкість переказів досягла 13,8 транзакцій на блок — приблизно в 45 разів вище за базовий рівень до інциденту. Його аналіз свідчить, що відповідні шаблони вказують на те, що кілька груп можуть паралельно сканувати впливовий простір ключів. Корінь події було встановлено у оновленні прошивки деяких пристроїв Coldcard у 2021 році, яке змінило процес генерації посівних слів із апаратного випадкового джерела на передбачуваний програмний шаблон. Канадський виробник Coinkite рекомендує користувачам, які раніше генерували посівні слова на пристроях Coldcard, якомога швидше перевести кошти на новий безпечний гаманець.
Атака на апаратний гаманець Coldcard досягла $116 млн, пошкоджено понад 5 200 адрес
MarsBitПоділитися
Короткий зміст
BTC новини сьогодні повідомляють, що атака на апаратний гаманець Coldcard зросла до $116 мільйонів, при цьому з понад 5 200 адрес виведено 1 816 BTC. Galaxy Research підтвердила четверту хвилю, під час якої було переміщено 449 BTC. Алекс Торн зазначив, що швидкість крадіжки в 45 разів вища за звичайну. Ця вразливість походить з оновлення прошивки 2021 року, яке послабило генерацію посівних фраз. Coinkite закликала користувачів перемістити кошти до безпечних гаманців. BTC оновлення: цей інцидент підкреслює термінові питання безпеки для користувачів апаратних гаманців.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.