Galaxy Research: Serangan Coldcard Masih Berlangsung, Daftar Alamat Terdampak Akan Diperbarui
Ringkasan Pasar AI
Galaxy Research melaporkan bahwa eksploitasi weak-RNG pada Coldcard masih aktif, dengan alamat penyerang/korban tambahan yang terus diidentifikasi dan pencuri yang lebih baru kini memindahkan BTC hasil curian melalui chain stripping dan layanan lintas-rantai. Masalah ini digambarkan berpotensi memengaruhi semua alamat Coldcard singlesig yang dibuat setelah peningkatan firmware Maret 2021, sehingga memperluas himpunan risiko. Estimasi sebelumnya menyebutkan ~1.367,05 BTC di sekitar ~4.585 alamat, meningkatkan risiko kustodi dan kepercayaan seputar BTC.
Level dampak
● Tinggi
Aset terdampak
BTC/USDT+0.67%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Odaily Planet Daily melaporkan, Alex Thorn, Head of Galaxy Research, menulis di X bahwa serangan yang menyasar dompet Coldcard yang dibuat dengan angka acak (random number) lemah masih terus terjadi. Pengguna yang masih menyimpan dana di dompet Coldcard single-signature yang terdampak diminta segera memindahkan aset ke alamat yang aman.
Galaxy Research terus menambahkan alamat korban dan alamat penyerang yang baru ke basis data investigasi mereka, serta berencana merilis pembaruan statistik jumlah alamat terdampak. Mereka menyebut gelombang serangan pertama, kedua, dan ketiga yang terdeteksi sebelumnya menunjukkan ciri otomatisasi yang jelas, dan BTC hasil curian masih bertahan di alamat penyerang tanpa perpindahan.
Belakangan, penyerang berskala lebih kecil mulai memanfaatkan celah ini untuk mencuri dana dan kemudian memindahkannya melalui layanan chain stripping dan layanan lintas-chain. Galaxy Research menegaskan seluruh alamat dompet single-signature yang dihasilkan Coldcard setelah peningkatan firmware pada Maret 2021 berpotensi berisiko, sehingga pengguna disarankan segera memigrasikan dana.
Sebelumnya, Galaxy Research mengungkap eksploitasi kerentanan Coldcard ini melibatkan sekitar 1.367,05 BTC (sekitar US$88,6 juta) di kurang lebih 4.585 alamat.
