ความเสียหายจากช่องโหว่ Coldcard ทะลุ 70 ล้านดอลลาร์ Coinkite ขยายคำเตือนไปยังอุปกรณ์รุ่นใหม่
สรุปภาพรวมตลาดด้วย AI
การเปิดเผยการถดถอยของ RNG ในเฟิร์มแวร์ Coldcard (ส่งผลกระทบต่ออุปกรณ์หลายรุ่นที่มีเวอร์ชันต่ำกว่าที่ระบุ) เชื่อมโยงกับการดำเนินการบรูตฟอร์ซ seed ที่ยังคงดำเนินอยู่ โดยมีรายงานการโจรกรรมรวมเกิน 1,080 BTC (~$70M) ครอบคลุมราว ~1,200 กระเป๋าเงิน แม้ว่าจะมีแพตช์แล้ว แต่การแก้ไขต้องสร้าง seed ใหม่และย้ายเงินทุน ทำให้ความเสี่ยงด้านปฏิบัติการยืดเยื้อ เหตุการณ์นี้กดดันความเชื่อมั่นในการดูแลสินทรัพย์ด้วยตนเอง และความเชื่อมั่นด้านความปลอดภัยในระยะใกล้เกี่ยวกับแนวปฏิบัติการจัดเก็บบิตคอยน์
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-2.58%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
เหตุโจมตีที่เกี่ยวข้องกับกระเป๋าฮาร์ดแวร์ Coldcard (@COLDCARDwallet) ลุกลามเกินกว่าประเมินในช่วงแรก โดย Galaxy Research และวิศวกรของ Block ระบุว่ามีการดูดเหรียญ bitcoin:native รวมกว่า 1,080 หน่วย คิดเป็นมูลค่ามากกว่า 70 ล้านดอลลาร์ ออกจากกระเป๋าเกือบ 1,200 ใบ
Coinkite (@Coinkite) ยืนยันสาเหตุว่าเกิดจากบั๊กเฟิร์มแวร์ปี 2021 ที่สลับการใช้ฮาร์ดแวร์ random number generator ไปเป็นซอฟต์แวร์สำรองที่อ่อนแอ ทำให้ seed มีความเสี่ยงถูกเดารหัสแบบ brute force
รุ่นที่ได้รับผลกระทบได้แก่ Mk3 เฟิร์มแวร์ 4.0.1–4.1.9, Mk4/Mk5 ที่ต่ำกว่า 5.6.0 และรุ่น Q ที่ต่ำกว่า 1.5.0Q ยกเว้นกรณีที่สร้าง seed ด้วยการทอยลูกเต๋า 50 ครั้งขึ้นไป
ขณะนี้มีแพตช์แก้ไขแล้ว รวมถึง Mk3 เวอร์ชัน 4.2.0 ที่ปล่อยเมื่อวันศุกร์ แต่การอัปเดตเพียงอย่างเดียวไม่ช่วยแก้ปัญหา ผู้ใช้ต้องสร้าง seed ใหม่และย้ายเงินออกไป โดยรายงานระบุว่าการดูดเหรียญยังคงเกิดขึ้นต่อเนื่อง
