Cumhachtaithe ag
Security

Shroich Hack Coldcard $116 Milliún Díreach. Tá an Ceathrú Tonn fós ag Draenáil

Tá an hack ar an sparán crua-earraí Coldcard tar éis fás go $116 milliún (b’fhéidir níos mó) thar cheithre thonn ar leith, agus deir Coinkite go raibh na trí lá anuas ar chuid de na laethanta ba dheacra i stair na cuideachta.

SCRÍOFA AG
COMHROINN
Shroich Hack Coldcard $116 Milliún Díreach. Tá an Ceathrú Tonn fós ag Draenáil

Príomhphointí

  • Ghoid an hack Coldcard 1,816 BTC, ar fiú thart ar $116 milliún é, ó níos mó ná 5,200 seoladh.
  • Deir Galaxy Research gur shroich ráta “sweep” Thonn 4 45 uair an bunlíne roimh an eachtra ar an 3 Lúnasa.
  • Áitíonn Coinkite ar úsáideoirí Coldcard cistí a bhogadh láithreach tar éis locht RNG i bhfirmware 2021.

Ceithre Thonn i gCeithre Lá

Thosaigh sé mar ghoid mheasta de $30 milliún agus tá sé níos mó ná faoi thrí laistigh de níos lú ná seachtain. Thuairiscigh Bitcoin.com News an leasú den chéad uair agus é ag teacht chun solais, agus an figiúr ag ardú le gach tonn nua d’idirbhearta a tharraing ionsaitheoirí as sparáin a gineadh le Coldcard: ó phléasc tosaigh a bhog $30 milliún sa chéad deich nóiméad, go dtí thart ar $75 milliún tar éis an dara tonn, go dtí beagnach $89 milliún de réir mar a leathnaigh an ghoid go 4,500 seoladh.

Tá an figiúr anois thart ar $116 milliún thar 1,816 BTC a tarraingíodh ó níos mó ná 5,200 seoladh aonair. Dhearbhaigh Galaxy Research, a rianaigh an leasú i bhfíor-am, ceathrú tonn ar an 3 Lúnasa a bhog thart ar 449 BTC léi féin tar éis ceartúcháin ar fhigiúirí níos luaithe.

Chuir ceannaire na cuideachta Alex Thorn síos ar an ngníomhaíocht is déanaí mar “cheathrú tonn eagraithe” dóchúil de ghoid, ag tagairt do ráta sweep de 13.8 aistriú in aghaidh an bhloic i gcomparáid le fuinneog rialaithe roimh an eachtra de 0.3 aistriú in aghaidh an bhloic, nó thart ar 45 uair an ghnáthghníomhaíocht bhunlíne.

Coldcard wallet hack update

Tugann anailís Thorn le fios go ndíríonn an patrún ar ilghrúpaí ag rásáil i gcomhthreo trasna an spáis eochrach leochaileach seachas ionsaitheoir aonair ag leathnú a oibríochta go modheolaíoch—sonra atá tábhachtach mar tugann sé le tuiscint go bhféadfadh an ghoid leanúint ar aghaidh i bpléascanna de réir mar a aimsíonn gníomhaithe éagsúla go neamhspleách cé na seoltaí atá fós nochtaithe.

Cén Fáth a bhfuil an Locht Uimhreacha Randamacha Tábhachtach

Téann an bhunchúis siar níos faide ná an tseachtain seo, mar d’athraigh nuashonrú firmware 2021 ar fheistí áirithe Coldcard próiseas giniúna síl an sparáin ó fhoinse láidir randamachta bunaithe ar chrua-earraí go patrún bogearraí a tháinig amach ina dhiaidh sin a bheith intuartha, rud a chiallaíonn go bhféadfaí, i dteoiric, aon síol sparáin a cruthaíodh ar an bhfirmware atá buailte a thomhas seachas é a bhrú-le-fórsa (brute-force).

Le linn an scrofa luath, dhiúltaigh ZachXBT cabhrú le rianú na gcistí a goideadh, rud a d’fhág íospartaigh agus taighdeoirí neamhspleácha ag rásáil in aghaidh ionsaitheoirí a thuig cheana féin go díreach cé na seoltaí a bhí leochaileach.

Is é an buntáiste sin an fáth gur buaileadh na sparáin is mó ar dtús. Dhírigh ionsaitheoirí ar na hiarmhéideanna ba mhó laistigh de nóiméid ó tháinig an leasú i ngníomh, agus laistigh de thart ar 25 nóiméad bhí na céadta bitcoin tarraingthe acu cheana féin ó sparáin aon-shínithe sular thuig formhór na sealbhóirí go raibh a gcuid cistí i mbaol.

Rianaíonn gach seoladh a cuireadh i gcontúirt siar go síolta sparáin a gineadh tar éis don fhirmware lochtach a bheith eisithe i Márta 2021, rud a chiallaíonn go raibh an fhuinneog nochta ann le breis agus cúig bliana, go ciúin, go dtí gur aimsigh duine é agus gur thosaigh sé á shaothrú an mhí seo.

Freagra Coinkite agus Cad a Tharlóidh Ina Dhiaidh

D’admhaigh Coinkite, an monaróir Ceanadach taobh thiar de Coldcard, scála an damáiste go díreach. I ráiteas ag plé na ngoid leanúnach, dúirt an chuideachta gur “bhí na trí lá anuas ar chuid de na laethanta ba dheacra i stair na cuideachta seo, agus do go leor de na daoine atá ag léamh seo, bhí siad i bhfad níos measa,” agus mhol sí go láidir d’aon duine a ghin síol sparáin ar ghléas Coldcard a gcistí a bhogadh chuig sparán nua, a ghintear go sábháilte, a luaithe is féidir.

Tá fuinneog chaol fós ag íospartaigh atá fós ag dul tríd an bpróiseas chun iarracht a dhéanamh idirbhearta Replace-By-Fee a dhéanamh ar aistrithe neamh-dheimhnithe, cé nach gcabhraíonn an rogha sin ach má tá sweep an ionsaitheora gan deimhniú ar an slabhra (onchain) go fóill.

Ar deireadh, tá pearsanra tionscail ar nós Anthony Pompliano tar éis cur i gcoinne an scéil gur ar bitcoin féin a bhí an hack, ag áitiú go raibh an locht suite go daingean i bhfirmware Coldcard seachas i bprótacal BTC.

Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.

Clibeanna sa scéal seo