Інцидент безпеки зі слабким випадковим числом у Coldcard: фрази-паролі можуть уникнути атаки

iconKuCoinFlash
Поділитися
This is the logo of the coin.
BTC
$63 871,500,14%
AI summary iconКороткий зміст
Недолік у генераторі випадкових чисел у Coldcard дозволив зловмисникам вкрасти 594,48 BTC, що становить $38,2 мільйона, з близько 500 гаманців. Seed-фрази, захищені паролем, залишаються безпечними. Пароль — це окремий, спеціально призначений пароль для seed-фрази, який підтримується основними апаратними гаманцями. Ціна BTC залишається під тиском, оскільки інцидент підкреслює ризики в безпеці гаманців. Трейдери також стежать за альткоїнами на тлі змін у ринкових настроєх.

Odaily Planet Daily: Юй Сюй з Slow Mist опублікував пост на платформі X, зазначивши, що в разі слабкого випадкового числа в безпеці апаратного гаманця COLDCARD, використання Passphrase дозволить уникнути цієї атаки. Passphrase — це не PIN-код розблокування гаманця, а пароль, спеціально призначений для мнемонічної фрази; цей механізм підтримується всіма основними апаратними гаманцями.

Раніше повідомлялося, що за даними Lookonchain, через вразливість гаманця Coldcard кошти приблизно 500 гаманців було переведено на адресу bc1qnk, загальна сума становить 594,48 BTC, що дорівнює приблизно 38,2 мільйонів доларів США.

Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.