Kerentanan Coldcard picu lebih dari 330.000 alamat Bitcoin baru; pengguna kehilangan 1.816 BTC

Ringkasan Pasar AI
Sebuah cacat RNG firmware Coldcard yang diungkapkan (berasal dari 2021) memungkinkan brute-force mnemonik secara offline, dengan kerugian yang dilaporkan setidaknya 1.816 BTC dan memicu migrasi dompet berskala besar yang mendorong jumlah alamat Bitcoin baru melampaui 330.000. Insiden tersebut dapat merusak kepercayaan terhadap keamanan perangkat keras self-custody dan sementara meningkatkan churn on-chain saat pengguna merotasi kunci, yang berpotensi meningkatkan risiko operasional dan reputasi dalam jangka dekat di seluruh ekosistem BTC.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-0.42%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Menurut The Block, migrasi dompet yang dipicu kerentanan Coldcard mendorong jumlah alamat Bitcoin baru naik dari sekitar 260.000 menjadi lebih dari 330.000 pada pekan lalu. Sejak 30 Juli, pengguna hardware wallet Coinkite dilaporkan kehilangan setidaknya 1.816 BTC—sekitar US$116 juta—dalam empat gelombang serangan. Sumber masalahnya berasal dari cacat firmware sejak 2021. Pada periode tersebut, perangkat menggunakan pembangkit angka acak berbasis perangkat lunak yang lemah untuk membuat frasa mnemonik, alih-alih memanfaatkan sumber entropi perangkat keras bawaan. Kondisi ini memungkinkan penyerang melakukan brute force terhadap dompet yang dibuat secara offline. Coinkite meminta pengguna yang membuat dompet antara Maret 2021 hingga perilisan patch keamanan untuk memindahkan dana ke dompet baru.