Вразливість Coldcard призвела до викрадення понад $88 млн у BTC
Ринкове зведення ШІ
Повідомлення про вразливість випадковості генерації seed-фрази Coldcard, пов'язану з викраденням приблизно 1"367 BTC (понад $88 млн), підвищують сприйняття контрагентського та операційного ризику навколо безпеки апаратних рішень для самостійного зберігання. Інцидент може посилити обережність щодо апаратних гаманців у найближчій перспективі та знову привернути увагу до практик безпеки постачальників і політик зберігання даних, потенційно тиснучи на ширші настрої щодо крипторизику, навіть якщо прямий вплив зосереджений у коштах постраждалих користувачів.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+1.46%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Odaily Planet Daily повідомляє: через вразливість, пов'язану з недостатньою випадковістю під час генерації seed-фраз у гаманцях Coldcard від виробника апаратних криптогаманців Coinkite, за останні два дні зловмисники викрали понад 1 000 BTC. За даними Galaxy Research, станом на 17:36 за східним часом у суботу інцидент охопив 1 367 BTC, а сума збитків перевищила $88 млн.
Щоб попередити потенційно постраждалих користувачів, Coinkite розіслала повідомлення з безпеки на адреси електронної пошти, збережені в системах магазину та розсилки з 2019 року. У Coldcard підтвердили, що листи надійшли від Coinkite, і заявили, що компанія зв'язалася з усіма доступними адресами настільки, наскільки це було можливо.
Coinkite зазнала критики через зберігання клієнтських email-даних. У компанії зазначили, що їхня публічна політика передбачає збереження адрес електронної пошти, використаних для покупки, аби клієнти могли входити в акаунт і переглядати іншу інформацію; цю інформацію, як стверджують у Coinkite, вже очищено. Водночас компанія не назвала термінів видалення, заявивши, що адреси зберігатимуться "тимчасово".
Раніше співзасновник і CEO Coinkite Родольфо Новак заявляв, що компанія не зберігає дані клієнтів і видаляє їх через 90 днів після покупки, а також пропонує опцію анонімного придбання.
