Короткий звіт
- Учасник Dogecoin Mishaboar закликає власників DOGE переглянути використання програмних гаманців для значних заощаджень криптовалюти, оскільки приватні ключі піддаються більшому ризику витоку.
- Експлуатація Coldcard, як повідомляється, призвела до підтверджених втрат на $111 мільйонів, що демонструє, як слабкості у генерації seed можуть скомпрометувати гаманці криптовалют.
- Апаратні гаманці ізольовують приватні ключі, тоді як гаманці на смартфонах залишаються краще підходящими для платежів, торгівлі, смартконтрактів і відносно невеликих обсягів криптовалют.
Учасник спільноти Dogecoin Mishaboar закликав власників DOGE переосмислити безпеку гаманців і уникати зберігання довгострокових заощаджень у програмних гаманцях. Його попередження підкреслює, як різні конструкції гаманців захищають приватні ключі, та ризики, з якими можуть зіткнутися користувачі, вибираючи способи зберігання криптовалют.
За словами Mishaboar, надійні апаратні гаманці зберігають семена та приватні ключі всередині спеціалізованих компонентів, ізольованих від середовищ, підключених до інтернету. Програмні гаманці працюють на смартфонах або комп’ютерах, розміщуючи чутливу інформацію в пристроях, які вразливі до додатків, мережевих з’єднань та операційних систем.
Його коментарі також стосуються питань безпеки, зазначених у зв’язку з експлойтом Coldcard, який виник через слабкості у генерації seed-фраз гаманця. Galaxy Research оцінює, що нападники вкрали 1 719 BTC, що становить приблизно 111 мільйонів доларів США, що робить цей інцидент третім за величиною хаком криптовалют у 2026 році.
Дослідники оцінюють збитки на $130 мільйонів, оскільки слідчі ще не підтвердили всі потенційно скомпрометовані гаманці. Відомо, що баг у прошивці, який існує з березня 2021 року, зменшив випадковість початкового ключа на деяких гаманцях Coldcard з 128 біт до приблизно 40 біт.
Відповідно, нападники могли потенційно підібрати вразливі ключі, не отримуючи фізичного доступу до пошкоджених пристроїв. Згідно з повідомленнями, вилучення коштів з гаманців розпочалося 30 липня, що демонструє, як слабкості в реалізації можуть підірвати захист, призначений для користувачів криптовалют.
Також читайте: Coinbase видаляє п’ять криптовалютних токенів, оскільки біржа перетворює ринки торгівлі
Mishaboar звертає увагу на ризики, пов’язані з програмними гаманцями
За словами Mishaboar, смартфони можуть містити безпечне апаратне забезпечення, здатне захищати конфіденційну інформацію від ширшого доступу до системи. Однак користувачі не можуть легко визначити, чи правильно розробники гаманців використовують ці функції безпеки при створенні своїх додатків.
Крім того, безпека програмного гаманця залежить від того, як розробники обробляють приватні ключі, генерацію посівів, резервне копіювання, оновлення та процеси відновлення. Mishaboar виявив неправильну генерацію посівів, витік інформації, шкідливі оновлення, небезпечні резервні копії, таємні входи та незвичайні шляхи походження як потенційні вразливості.
Незважаючи на ці занепокоєння, гаманці на смартфонах можуть залишатися корисними для криптовалютних платежів, торгівлі, смартконтрактів і відносно невеликих обсягів активів. Мішабоар стверджує, що користувачі повинні сприймати їх як гарячі гаманці, а не як рішення для зберігання значних довгострокових заощаджень.
Апаратні гаманці також вимагають уважної оцінки, оскільки спеціалізовані пристрої все ще можуть містити вразливості прошивки або реалізації. Тому відокремлення приватних ключів від пристроїв, підключених до Інтернету, зменшує певні ризики, але не може гарантувати повну захисту від усіх можливих порушень безпеки.
Для власників DOGE попередження Mishaboar підкреслює необхідність вибору методів зберігання, залежно від призначення та розуміння того, як гаманці захищають конфіденційну інформацію. Довгострокове зберігання криптовалют вимагає більш сильних заходів безпеки, ніж кошти, які регулярно використовуються для платежів, торгівлі або взаємодії з додатками блокчейн.
Також читайте:Відновлення Shiba Inu втрачає імпульс, оскільки тенденція виведення 522 мільярдів SHIB змінилася на протилежну
Пост Dogecoin Contributor Issues Major Wallet Security Warning to DOGE Holders з’явився першим на 36Crypto.