Coldcard դրամապանակի հաքերային հարձակումը հանգեցրել է Bitcoin-ի նոր հասցեների աճի

Տորոնտոյում գործող Coinkite ընկերության Coldcard սարքային դրամապանակների ծրագրային խոցելիությունը հանգեցրել է մոտ 130 միլիոն դոլարի Bitcoin ↘ 0.29% գողության՝ մոտ 7 300 դրամապանակի հասցեներից, ինչը համարվում է ինքնակառավարման ենթակառուցվածքի դեմ ուղղված ամենավնասակար հարձակումներից մեկը:

Հարձակումը

Հարձակումը, որը սկսվել է հուլիսի 30-ին՝ 594 BTC-ի գողությամբ, զարգացել է մի քանի փուլով: Խնդրի հիմքում 2021 թվականի ծրագրային սխալն է, որը դրամապանակի բանալիները ստեղծում էր ոչ թե սարքի ապարատային էնտրոպիայի, այլ թույլ ծրագրային պատահական թվերի գեներատորի միջոցով, ինչը հարձակվողներին թույլ էր տալիս օֆլայն ռեժիմում կոտրել բանալիները: Galaxy Digital-ի ↘ 5.08% հետազոտության համաձայն՝ օգոստոսի սկզբին գողացվել էր 1 367 BTC՝ 4 585 հասցեներից, իսկ անցյալ շաբաթվա դրությամբ գողացված ընդհանուր գումարը հասել է առնվազն 1 816 BTC-ի՝ չորս փուլերի ընթացքում:theblock+4

Coinkite-ը թողարկել է թարմացված ծրագրակազմ և տուժած օգտատերերին հորդորել ստեղծել լիովին նոր դրամապանակներ և տեղափոխել միջոցները: «Ծրագրային ապահովման թարմացումը չի փոխում կամ վերանորոգում առկա գաղտնաբառը», — նշել է ընկերությունը իր անվտանգության խորհրդատվության մեջ: Այն օգտատերերը, որոնք դրամապանակներ են ստեղծել Mk3-ի 4.0.1-ից 4.1.9 տարբերակներով և չեն օգտագործել առնվազն 50 անկախ զառերի նետում, գտնվում են ռիսկի տակ:bitcoinmagazine+1

Նոր հասցեների աճը և ոլորտի արձագանքը

Միջադեպը հանգեցրել է բլոկչեյնում նկատելի ակտիվության: The Block-ի տվյալներով՝ Bitcoin-ի նոր հասցեների թիվը անցյալ շաբաթ աճել է մոտ 260 000-ից ավելի քան 330 000-ի, քանի որ օգտատերերը շտապում էին ստեղծել նոր դրամապանակներ և տեղափոխել իրենց միջոցները:theblock

Galaxy Digital-ի հետազոտությունների ղեկավար Ալեքս Թորնը Bloomberg Crypto-ին ասել է, որ Bitcoin-ը «կվերապրի» հարձակումը՝ նշելով, որ խոցելիությունը վերաբերում էր կոնկրետ Coldcard-ի բանալիների ստեղծմանը և ոչ թե Bitcoin-ի արձանագրությանը: AnchorWatch-ի համահիմնադիր Բեկա Ամիլի Ռուբենֆելդը Bitcoin-ը անվանել է «նախազգուշական ազդանշան» արհեստական բանականության միջոցով իրականացվող հաքերային սպառնալիքների համար՝ մատնանշելով երկու շաբաթ առաջ թողարկված չինական AI մոդելը, որը կարող է կապված լինել այս հարձակման հետ:bloomberg+2

Ինքնակառավարման շուրջ բանավեճը սրվում է

Միջադեպը վերսկսել է բանավեճը ինքնակառավարման առավելությունների և թերությունների շուրջ: Ինչպես հաղորդել էր CoinDesk-ը, հարձակումը լուրջ հարված է հասցրել այն համոզմունքին, որ սարքային դրամապանակները վերացնում են գործընկերային ռիսկը: The Block-ը նշել է, որ թեև ինքնակառավարումը վերացնում է գործընկերային ռիսկը, «այն չի վերացնում իրականացման ռիսկը»:coindesk+1

Քանի որ որոշ սեփականատերեր սկսել են վերանայել իրենց կառավարման ռազմավարությունը, կապիտալը հոսել է դեպի Bitcoin ETF-ներ: Դեռևս պարզ չէ, թե ով է կանգնած այս հարձակումների հետևում:cbc+1