Block Peringatkan Celah Coldcard Diduga Memungkinkan Pengurasan Dompet Kripto yang Masih Berlangsung
Ringkasan Pasar AI
Block melaporkan kerentanan pada beberapa hardware wallet Coldcard yang mungkin menghasilkan seed berentropi rendah, yang berpotensi memungkinkan pengurasan jarak jauh yang sedang berlangsung dan membuat wallet yang terdampak tetap dikompromikan secara permanen bahkan jika diimpor ke tempat lain. Sementara Block mengatakan Bitkey tidak terdampak, pengungkapan ini meningkatkan persepsi risiko operasional dan kustodi bagi pengguna self-custody. Dampak pasar jangka pendek kemungkinan terjadi melalui headline keamanan yang lebih luas, meningkatnya kehati-hatian, dan potensi pergeseran perilaku terkait wallet dan kustodi.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+0.26%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Block memperingatkan adanya kerentanan pada perangkat dompet keras Coldcard yang diduga dapat dimanfaatkan untuk menguras dompet kripto dari jarak jauh dan berpotensi masih terjadi hingga kini. Perusahaan mengatakan investigasi dimulai setelah menerima laporan soal dompet non-Bitkey yang dana atau asetnya terkuras secara remote.
Dalam temuannya, Block mengidentifikasi dua kerentanan yang berdampak pada perangkat Coldcard Mk2, Mk3, Mk4, Q, dan Mk5, dengan tingkat dampak yang berbeda-beda. Block menyebut firmware yang rentan menghasilkan seed wallet dengan tingkat keacakan jauh di bawah yang semestinya, sehingga sebagian seed berpotensi dapat diprediksi oleh penyerang.
Block menegaskan, memindahkan seed yang terdampak dengan cara mengimpor ke dompet lain tidak menghilangkan risiko karena seed tersebut tetap sudah terkompromi. Perusahaan juga menekankan tidak ada produk Bitkey maupun produk Block lainnya yang terdampak. Block menyatakan telah menyampaikan temuan ini kepada Coinkite sebelum mempublikasikan laporannya.
