ช่องโหว่ Coldcard ยาว 5 ปี: ความล้มเหลวของ RNG สงสัยมีการโจมตี 4 ระลอก และถกเถียงเรื่องการถือครองสินทรัพย์ด้วยตนเอง
สรุปภาพรวมตลาดด้วย AI
ช่องโหว่ RNG ในเฟิร์มแวร์ Coldcard ที่ดำเนินมานานห้าปีทำให้การสร้าง seed อ่อนแอลงในหลายรุ่น โดย Galaxy Research ประเมินว่ามีคลื่นการโจมตีที่ต้องสงสัย 4 ระลอกซึ่งเชื่อมโยงกับ 5,294 ที่อยู่และ 1,815.75 BTC จากรูปแบบบนเชน ประเด็นนี้เป็นความล้มเหลวในการสร้างคีย์ของวอลเล็ต ไม่ใช่การเจาะระบบคริปโตกราฟีของ Bitcoin แต่ได้บั่นทอนความเชื่อมั่นต่อการเก็บสินทรัพย์ด้วยตนเอง และอาจกระตุ้นการเคลื่อนย้ายเงินทุนระยะสั้นที่ขับเคลื่อนด้วยความปลอดภัย เนื่องจากผู้ใช้หมุนเวียน seed และย้ายการถือครอง
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.70%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ข้อบกพร่องด้านการสร้างเลขสุ่มที่เกิดขึ้นระหว่างการย้ายโค้ดในปี 2021 ทำให้ seed ของกระเป๋าเงินที่สร้างโดย Coldcard หลายรุ่นและหลายเวอร์ชันเฟิร์มแวร์อ่อนแอลงต่อเนื่องเกือบ 5 ปี เฟิร์มแวร์ที่ได้รับผลกระทบใช้ตัวสร้างเลขสุ่มแบบซอฟต์แวร์ที่คาดเดาได้ แทนแหล่งสุ่มจากฮาร์ดแวร์ตามที่ตั้งใจไว้ ส่งผลให้พื้นที่ค้นหาโดยประมาณลดลงเหลือราว 40 บิตบนอุปกรณ์ Mk2 และ Mk3 และประมาณ 72 บิตบนรุ่นที่ใหม่กว่า
การอัปเดตเฟิร์มแวร์ หรือการนำ mnemonic ที่ได้รับผลกระทบไปนำเข้าในวอลเล็ตอื่น ไม่สามารถแก้ไข seed เดิมได้ ผู้ใช้จำเป็นต้องสร้าง seed ใหม่ด้วยเฟิร์มแวร์ที่แพตช์แล้วหรือในสภาพแวดล้อมที่เชื่อถือได้ และย้ายเงินออกไปยังชุดคีย์ใหม่
Galaxy Research ระบุว่าพบความเป็นไปได้ของการโจมตี 4 ระลอก ครอบคลุมที่อยู่ประมาณ 5,294 รายการ และ 1,815.75 BTC ตัวเลขดังกล่าวอ้างอิงจากรูปแบบธุรกรรมบนเชน และไม่ได้หมายถึงการยืนยันเหยื่อเป็นรายบุคคลหรือการยืนยันความเสียหายสุทธิขั้นสุดท้าย เหตุการณ์นี้สะท้อนความล้มเหลวในการสร้างคีย์ในเฟิร์มแวร์ Coldcard บางเวอร์ชัน ไม่ใช่การถูกเจาะระบบคริปโทกราฟีพื้นฐานของ Bitcoin
