Sự cố bảo mật số ngẫu nhiên yếu của Coldcard: Câu mật khẩu bảo vệ mnemonics có thể tránh được cuộc tấn công

iconKuCoinFlash
Chia sẻ
AI summary iconTóm tắt
Lỗ hổng về số ngẫu nhiên yếu của Coldcard cho phép kẻ tấn công đánh cắp 594,48 BTC, tương đương 38,2 triệu USD, từ khoảng 500 ví. Các cụm từ hạt giống được bảo vệ bằng mật khẩu vẫn an toàn. Mật khẩu là một mật khẩu riêng biệt, dành riêng cho cụm từ hạt giống, được hỗ trợ bởi các ví phần cứng lớn. Giá BTC vẫn chịu áp lực khi sự việc làm nổi bật các rủi ro trong bảo mật ví. Các nhà giao dịch cũng đang theo dõi các altcoin trong bối cảnh tâm lý thị trường thay đổi.

Odaily Planet Daily báo cáo, Yu Xian từ SlowMist đã đăng bài trên nền tảng X cho biết, trong sự kiện bảo mật do số ngẫu nhiên yếu của ví phần cứng COLDCARD, nếu từ phục hồi được sử dụng kèm Passphrase, người dùng có thể tránh được cuộc tấn công này. Passphrase không phải là mã PIN mở khóa ví, mà là mật khẩu được thiết lập riêng cho từ phục hồi, và tất cả các ví phần cứng phổ biến đều hỗ trợ cơ chế này.

Theo dữ liệu từ Lookonchain, do lỗ hổng ví Coldcard, khoảng 500 ví đã bị chuyển tiền đến địa chỉ bc1qnk, tổng cộng liên quan đến 594,48 BTC, trị giá khoảng 38,2 triệu USD.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.