PeckShield: Celah Firmware Cold Wallet COLDCARD Coinkite Dikaitkan dengan Pencurian BTC Senilai US$38 Juta
Ringkasan Pasar AI
Coinkite mengungkapkan sebuah cacat kritis dalam pembuatan entropi pada firmware COLDCARD untuk perangkat Mk2/Mk3, yang berpotensi melemahkan seed mnemonik dan memungkinkan kompromi atas dana yang disimpan sendiri. Masalah tersebut telah dikaitkan dengan estimasi pencurian BTC sebesar $38 juta, meningkatkan kekhawatiran keamanan jangka pendek dan risiko operasional di sekitar rantai pasok dompet perangkat keras. Meskipun perbaikannya tersedia, pengguna mungkin perlu merotasi seed dan memigrasikan aset, yang berpotensi mendorong kehati-hatian jangka pendek dan pengawasan yang meningkat terhadap praktik kustodi.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-3.11%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ME News melaporkan, 31 Juli (UTC+8), PeckShield Alert menyebut produsen hardware wallet Coinkite mengungkap adanya kelemahan kritis pada mekanisme pembangkitan entropi di firmware cold wallet COLDCARD. Celah ini berdampak pada perangkat Mk2 dan Mk3, dan berpotensi menurunkan tingkat keamanan mnemonic seed yang dibuat oleh firmware yang terdampak. Kerentanan tersebut telah dikaitkan dengan insiden pencurian BTC dengan nilai sekitar US$38 juta. Proyek ini mengimbau pengguna yang pernah menghasilkan seed menggunakan firmware terdampak agar segera memperbarui ke versi yang sudah ditambal, membuat seed baru, lalu memindahkan aset mereka. (Sumber: PANews)
