BTCPay Serverin haavoittuvuus tyhjentää Lightning-lompakoita Coldcard-kriisin keskellä

Bitcoinin ↘ 0.29% infrastruktuuri horjuu tällä viikolla kahden tietoturvakriisin seurauksena, kun Coldcard-laitelompakon haavoittuvuuden vahvistetut menetykset ylittivät 111 miljoonaa dollaria ja BTCPay Serverin kriittinen haavoittuvuus mahdollisti kauppiaiden Lightning-solmujen tyhjentämisen.

Coldcardin tappiot kasvavat

Galaxy Research kertoi perjantaina, että ainakin 111 miljoonan dollarin edestä Bitcoinia on vahvistettu varastetuksi Coldcard-lompakoista. Kokonaistappioiden arvioidaan nousevan yli 130 miljoonan dollarin tutkinnan jatkuessa. Analyysi 250 uhrin ilmoituksesta osoitti yksittäisen mediannitappion olevan 1,022 BTC, ja varastetut kolikot olivat olleet koskemattomina keskimäärin 3,5 vuotta. Yksi uhri menetti lähes 59 BTC.bitcoinmagazine

Tietomurto johtuu Coldcard Mk3 -laitteiden laiteohjelmistovirheestä, joka päätyi koodiin version 4.0.1 myötä maaliskuussa 2021. Virhe sai siemenlauseen luonnin tukeutumaan heikkoon ohjelmistopohjaiseen satunnaislukugeneraattoriin laitteiston todellisen satunnaislukugeneraattorin sijaan. Valmistaja Coinkite epäilee hyökkääjien käyttäneen tekoälyä löytääkseen virheen julkisesti saatavilla olevasta koodista. Ensimmäinen aalto 30. heinäkuuta tyhjensi 594,5 BTC, noin 70 miljoonaa dollaria, vain 41 minuutissa neljän peräkkäisen lohkon aikana.cointribune+3

Tietomurto laittoi lähes miljoona Bitcoin-osoitetta liikkeelle 31. heinäkuuta, mikä oli 54 prosentin piikki kuukausittaiseen keskiarvoon verrattuna, kun haltijat ryntäsivät siirtämään varoja vaihtoehtoisiin säilytyspaikkoihin.cointribune

BTCPay Server -haavoittuvuus iskee Lightning-solmuihin

Toisessa tapauksessa, joka julkistettiin myöhään 6. elokuuta, hyökkääjät hyödynsivät BTCPay Serverin kriittistä aukkoa varastaakseen tunnistetietoja Lightning-solmuilta, jotka ajoivat LND-ohjelmistoa. Haavoittuvuus mahdollisti todentamattomien etähyökkääjien saada "macaroon"-tiedostoja, jotka antavat täyden hallinnan LND-solmuihin. Tämä mahdollisti maksukanavien sulkemisen ja varojen siirtämisen.investing+2

Laitelompakkovalmistaja Foundation vahvisti, että sen BTCPay Lightning -solmu tyhjennettiin, vaikka sen ketjussa olevaan kuumalompakkoon ei päästy käsiksi. Bitcoin-julkaisu Citadel21 ilmoitti myös menettäneensä varoja. BTCPay kehotti kaikkia käyttäjiä päivittämään välittömästi versioon 2.4.2 tai ottamaan palvelimet pois verkosta.x+3

"Tämä ei ole harjoitus", kirjoitti Bull Bitcoinin toimitusjohtaja Francis Pouliot. "Ilmoittakaa kaikille tuntemillenne BTCPay-käyttäjille, että he sulkevat sen välittömästi".forbes

Tekoälypohjainen tietoturvavaste ja markkinavaikutukset

Bitcoin Red Team -niminen vapaaehtoisryhmä on suorittanut tekoälyavusteista tietoturvatarkastusta krypto-ekosysteemissä. Ryhmä skannasi 425 projektia 55 tunnissa ja kirjaisi 6 700 havaintoa, joista 1 029 luokiteltiin korkeaksi tai kriittiseksi. Hankkeen raportoitiin maksaneen 10 000 ja 20 000 dollarin välillä, ja siinä käytettiin malleja kuten Kimi K3 ja OpenAI Cyber Harness. On kuitenkin epäselvää, kuinka moni havainnoista edustaa vahvistettuja haavoittuvuuksia, sillä virheellisten hälytysten määrää tai korjaustuloksia ei ole julkaistu.cryptorank

Blockaidin toimitusjohtaja Ido Ben-Natan sanoi The Blockille, että Coldcard-haavoittuvuus paljastaa kryptomaailman "syntiinlankeemuksen" eli yksityisten avainten käyttämisen ainoana kriittisenä haavoittuvuuspisteenä. "Pian jokaisella maailmassa on käytettävissään yksi maailman parhaista hakkereista", hän varoitti ja kuvaili kryptovaluuttoja tekoälypohjaisten tietoturvauhkien varoitusjärjestelmänä.theblock

Kaaoksesta huolimatta Bitcoinin hinta on säilynyt sitkeänä ja käynyt kauppaa lähes 65 000 dollarissa sijoittajien jatkaessa ostoksia pörssinoteerattujen rahastojen kautta.investing+1