Block เตือนช่องโหว่ Coldcard อาจเอื้อให้เกิดการดูดเงินจากวอลเล็ตต่อเนื่อง
สรุปภาพรวมตลาดด้วย AI
Block รายงานช่องโหว่ในฮาร์ดแวร์วอลเล็ต Coldcard หลายรุ่นที่อาจสร้างซีดที่มีเอนโทรปีต่ำ ซึ่งอาจทำให้เกิดการดูดเงินจากระยะไกลอย่างต่อเนื่อง และทำให้วอลเล็ตที่ได้รับผลกระทบถูกเจาะได้อย่างถาวรแม้ว่าจะนำไปนำเข้าใช้งานที่อื่นก็ตาม แม้ Block ระบุว่า Bitkey ไม่ได้รับผลกระทบ แต่การเปิดเผยดังกล่าวยกระดับการรับรู้ความเสี่ยงด้านการปฏิบัติการและการดูแลสินทรัพย์สำหรับผู้ใช้ที่ดูแลสินทรัพย์ด้วยตนเอง ผลกระทบต่อตลาดในระยะใกล้น่าจะเกิดผ่านพาดหัวข่าวด้านความปลอดภัยในวงกว้าง ความระมัดระวังที่เพิ่มขึ้น และการเปลี่ยนแปลงที่อาจเกิดขึ้นในพฤติกรรมการใช้งานวอลเล็ตและการดูแลสินทรัพย์
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.26%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Block ระบุว่าได้เริ่มตรวจสอบรายงานการถูกดูดเงินจากวอลเล็ตที่ไม่ใช่ Bitkey ผ่านการโจมตีระยะไกล และพบช่องโหว่ 2 รายการที่กระทบอุปกรณ์ Coldcard หลายรุ่นในระดับความรุนแรงต่างกัน ได้แก่ Mk2, Mk3, Mk4, Q และ Mk5
ตามข้อมูลของ Block เฟิร์มแวร์ที่มีความเสี่ยงบางเวอร์ชันสร้าง seed ของวอลเล็ตด้วยความสุ่มต่ำกว่าที่ควร ทำให้บางวอลเล็ตอาจถูกคาดเดาได้โดยผู้โจมตี บริษัทเตือนว่าการโจมตีน่าจะยังดำเนินอยู่ และการนำ seed ที่ได้รับผลกระทบไป import ในวอลเล็ตอื่นไม่ได้ช่วยตัดความเสี่ยง เพราะตัว seed เองยังคงถูกทำให้ไม่ปลอดภัย
Block ยืนยันว่า Bitkey และผลิตภัณฑ์อื่นของ Block ไม่ได้รับผลกระทบ พร้อมระบุว่าได้เปิดเผยข้อค้นพบให้ Coinkite ทราบก่อนเผยแพร่รายงานดังกล่าว
