ช่องโหว่ Coldcard ดันจำนวนที่อยู่บิตคอยน์ใหม่พุ่งเกิน 330,000 รายการ ผู้ใช้สูญ 1,816 BTC
สรุปภาพรวมตลาดด้วย AI
มีการเปิดเผยช่องโหว่ RNG ของเฟิร์มแวร์ Coldcard (มีมาตั้งแต่ปี 2021) ซึ่งทำให้สามารถทำการ brute-force วลีช่วยจำแบบออฟไลน์ได้ โดยมีรายงานความเสียหายอย่างน้อย 1,816 BTC และกระตุ้นให้เกิดการย้ายกระเป๋าเงินในวงกว้างที่ผลักดันจำนวนที่อยู่ Bitcoin ใหม่ให้สูงกว่า 330,000 เหตุการณ์ดังกล่าวอาจบั่นทอนความเชื่อมั่นในความปลอดภัยของฮาร์ดแวร์สำหรับการดูแลสินทรัพย์ด้วยตนเอง และเพิ่มการหมุนเวียนบนเชนชั่วคราวเมื่อผู้ใช้เปลี่ยนคีย์ ซึ่งอาจเพิ่มความเสี่ยงด้านการปฏิบัติการและชื่อเสียงในระยะใกล้ทั่วทั้งระบบนิเวศ BTC
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.41%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
รายงานของ The Block ระบุว่า หลังการย้ายกระเป๋าเงินที่เกิดขึ้นจากช่องโหว่ของ Coldcard จำนวนที่อยู่บิตคอยน์ใหม่เพิ่มจากราว 260,000 รายการเป็นมากกว่า 330,000 รายการในสัปดาห์ที่ผ่านมา นับตั้งแต่วันที่ 30 กรกฎาคม ผู้ใช้ฮาร์ดแวร์วอลเล็ต Coinkite สูญอย่างน้อย 1,816 BTC หรือประมาณ 116 ล้านดอลลาร์สหรัฐ จากการโจมตี 4 ระลอก
สาเหตุของช่องโหว่มาจากข้อบกพร่องของเฟิร์มแวร์ที่มีมาตั้งแต่ปี 2021 โดยระบบใช้ตัวสร้างเลขสุ่มแบบซอฟต์แวร์ที่อ่อนแอในการสร้างวลีกู้คืน (mnemonic phrases) แทนการใช้แหล่งเอนโทรปีจากฮาร์ดแวร์ภายในตัวเครื่อง ส่งผลให้ผู้โจมตีสามารถเดารหัสแบบ brute force กับวอลเล็ตที่สร้างแบบออฟไลน์ได้
Coinkite แนะนำให้ผู้ใช้ที่สร้างวอลเล็ตตั้งแต่เดือนมีนาคม 2021 จนถึงช่วงที่มีการปล่อยแพตช์ความปลอดภัย ย้ายไปใช้วอลเล็ตใหม่
