Aimsíonn Foireann Dhearg Bitcoin 4,962 locht tar éis hack Coldcard

Freagra ar an Saothrú Coldcard

Dhraenáil an saothrú ar an sparán crua-earraí Coldcard bitcoin (BTC) ó shealbhóirí fadtéarmacha tar éis fabht firmware a bhí ann ó Mhárta 2021. Tá na caillteanais tar éis dul thar $116 milliún ar fud níos mó ná 1,800 BTC a tarraingíodh ó bhreis agus 5,200 seoladh.

Spreag an eachtra sin iarracht dheonach darb ainm an Bitcoin Red Team, faoi stiúir an fhorbróra BTC Calle in éineacht le Rob Hamilton, POF an árachóra féinchoimeádta Anchorwatch. Sheol siad iniúchadh éigeandála ar éiceachóras bitcoin foinse oscailte níos leithne chun a thástáil an roinneann sparáin agus leabharlanna cód eile a úsáidtear go forleathan laigí comhchosúla leis an gceann a chuir úsáideoirí Coldcard go tóin poill.

Chaith sé thaighdeoir slándála déag 27.5 uair an chloig ag cíoradh 390 stór bitcoin foinse oscailte, ag comhcheangal anailís le cúnamh intleachta saorga (AI) le hathbhreithniú láimhe. Chomhdaigh an fhoireann 4,962 toradh slándála san iomlán, lena n-áirítear 85 a rangaíodh mar chriticiúil agus 635 a measadh a bheith ar dhéine ard (luas ar an meán de 2.31 toradh ar dhéine ard nó chriticiúil in aghaidh an taighdeora, in aghaidh na huaire).

Tháinig an maoiniú don sprint ó Opensats, eagraíocht neamhbhrabúis a thacaíonn le forbairt bitcoin foinse oscailte, a chuir gar do $40,000 ar fáil chun tacú le hobair na dtaighdeoirí. Chuir Calle síos ar staid slándála an éiceachórais mar “an-dhona ar fad.”

Thug anailísithe a rianaigh an t-iniúchadh i bhfíor-am faoi deara nach raibh ach thart ar toradh amháin as gach cúig atá athchruthaithe go neamhspleách go dtí seo, rud a léiríonn go bhfuil deimhniú fós ag teastáil ó go leor de na saincheisteanna a cuireadh i gcomhartha sula bhféadfadh forbróirí a bheith cinnte faoina ndéine sa saol fíor.

Cá bhfuil na Lochtanna Dírithe

Bhí an tiúchan ba mhó de shaincheisteanna tromchúiseacha ag uirlisí príobháideachais agus coinjoin (bogearraí atá deartha chun lorg idirbheart bitcoin ar an slabhra a cheilt), agus bhí siad freagrach as 24% de na torthaí criticiúla in ainneoin sciar níos lú a bheith acu de líon iomlán na dtionscadal a ndearnadh athbhreithniú orthu. Ghin leabharlanna cripteagrafaíochta, ar an lámh eile, an líon is mó torthaí i dtéarmaí amh ag 1,101, ach measadh nach raibh ach 10% díobh sin ar dhéine ard, rud a thugann le fios go bhfuil an cód níos aibí i gcoitinne cé go meallann sé an grinnscrúdú is mó ó thaighdeoirí.

Bhí beagán nó gan aon cheisteanna criticiúla ag formhór de na 390 tionscadal a ndearnadh athbhreithniú orthu; ba chosúil go raibh an fíordhainséar dírithe i sraith níos lú uirlisí a láimhseálann giniúint eochracha príobháideacha, síniú, agus idirbhearta a chaomhnaíonn príobháideachas—an catagóir chéanna bogearraí ag fréamh theip bhunaidh Coldcard a chuir tús leis an iarracht seo ar fad.

Tá tábhacht ag baint le huainiú an nochtaithe, ós rud é go bhfuil cultúr féinchoimeádta bitcoin tar éis an dá sheachtain anuas a chaitheamh ag ionsú scála chaillteanais Coldcard, agus úsáideoirí Ceanadacha ina n-aonar freagrach as thart ar cheathrú den airgead a goideadh.

Tá Measúnú de Dhíth ar an Todhchaí

Thug an Bitcoin Red Team faoi deara gurb é an t-iniúchadh an chéad chéim d’iarracht leanúnach seachas imeacht aonuaire, le pleananna oibriú tríd an gcarn torthaí, a dheimhniú cé na leochaileachtaí atá inúsáidte i ndáiríre, agus nochtadh freagrach a chomhordú leis na tionscadail lena mbaineann sula ndéantar aon sonraí poiblí.

Do chultúr féinchoimeádta atá fós ag ionsú méid chaillteanais Coldcard, is fianaise é an t-iniúchadh freisin go bhfuil taighdeoirí white-hat anois ag bogadh ar luas níos gaire do luas ionsaitheoirí.