Block cảnh báo lỗ hổng Coldcard có thể tạo điều kiện cho các vụ rút sạch ví đang diễn ra
Tóm tắt thị trường bằng AI
Block báo cáo các lỗ hổng trong nhiều ví phần cứng Coldcard có thể đã tạo ra các seed có entropy thấp, có khả năng cho phép rút tiền từ xa đang diễn ra và khiến các ví bị ảnh hưởng bị xâm phạm vĩnh viễn ngay cả khi được import sang nơi khác. Dù Block cho biết Bitkey không bị ảnh hưởng, việc công bố này làm gia tăng nhận thức về rủi ro vận hành và lưu ký đối với người dùng tự lưu ký. Tác động thị trường trong ngắn hạn nhiều khả năng đến từ các tiêu đề bảo mật rộng hơn, mức độ thận trọng cao hơn và những thay đổi tiềm năng trong hành vi sử dụng ví và lưu ký.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT+0.28%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Block cho biết đã mở điều tra sau khi nhận được phản ánh về việc một số ví không phải Bitkey bị rút tiền từ xa. Qua đó, công ty xác định hai lỗ hổng ảnh hưởng đến các thiết bị Coldcard Mk2, Mk3, Mk4, Q và Mk5 ở các mức độ khác nhau.
Theo Block, firmware bị ảnh hưởng có thể tạo seed ví với mức độ ngẫu nhiên thấp hơn nhiều so với thiết kế, khiến một số ví có nguy cơ trở nên dễ đoán đối với kẻ tấn công. Block cảnh báo hoạt động tấn công nhiều khả năng vẫn đang tiếp diễn và nhấn mạnh việc chỉ nhập seed bị ảnh hưởng sang một ví khác không loại bỏ rủi ro, vì bản thân seed đã bị xâm phạm.
Block cho biết Bitkey và các sản phẩm khác của Block không bị ảnh hưởng, đồng thời đã thông báo phát hiện này cho Coinkite trước khi công bố báo cáo.
