CZ hvetur til að dreifa rafeyri eftir 70 milljóna dollara öryggisbrest hjá Coldcard

Stofnandi Binance ↗ 0.54%, Changpeng Zhao, hvatti eigendur rafeyris til að dreifa fjármunum sínum á mörg veski eftir að galli í fastbúnaði Coldcard-vélbúnaðarveskja gerði tölvuþrjóti kleift að stela um 70 milljónum Bandaríkjadala í Bitcoini ↘ 0.29% á um það bil 40 mínútum.

„Einnig vélbúnaðarveski geta haft galla. Jafnvel gömul veski með langa sögu geta haft galla,“ skrifaði Zhao á X á laugardag. „Hvernig er hægt að draga úr áhættunni? Dreifa fjármununum á nokkur veski kannski? Það fylgir þó önnur áhætta. Ekkert er 100 prósent. Fylgist með. Haldið ykkur öruggum!“cryptonews+1

Árásin

Þjófnaðurinn hófst þann 30. júlí þegar árásarmaður nýtti sér galla í því hvernig tilteknar gerðir Coldcard bjuggu til dulkóðunarlykla sína. Fyrstu greiningar á keðjunni sýndu að um 594 bitcoin, virði um 38 milljóna dala, voru tekin úr um 500 veskjum á 25 mínútna tímabili, samkvæmt CoinDesk. Frekari rannsókn Galaxy Digital sýndi að um var að ræða 1.082 bitcoin, að verðmæti um 70 milljónir dala, sem hurfu úr 1.196 veskisföngum á um 41 mínútu.coindesk+2

Veikleikinn var rakinn til fastbúnaðarútgáfu 4.0.1, sem gefin var út í mars 2021, en hún varð til þess að myndun öryggisorða notaði veikan slembitalnagesli í hugbúnaði í stað raunverulegs slembitalnagestils vélbúnaðarins. Þetta gerði einkalykla fyrir veski með stakri undirskrift nægilega fyrirsjáanlega til að árásarmaður gæti endurgert þá án nettengingar, samkvæmt Bitcoin Magazine. Mörg af þeim veskjum sem urðu fyrir áhrifum höfðu verið óvirk í mörg ár.bitcoinmagazine+1

Svör Coinkite

Framleiðandi Coldcard, Coinkite, sagði í fyrstu að gallinn hefði aðeins áhrif á Mk3-tæki en viðurkenndi síðar að öll módel væru viðkvæm eftir að fleiri þjófnaðir uppgötvuðust, samkvæmt Forbes. Fyrirtækið sendi frá sér neyðaruppfærslur á fastbúnaði og ráðlagði notendum að búa til alveg nýjar öryggisorðaraðir á uppfærðum tækjum og færa fjármunina varlega yfir.forbes

„Að uppfæra fastbúnaðinn lagfærir ekki öryggisorðaröð sem var búin til með sýktum fastbúnaði,“ skrifaði Coinkite. „Það verður að búa til nýja öryggisorðaröð og færa fjármunina yfir í nýtt veski.“forbes

Verkfræðingar hjá Block, greiðslufyrirtæki stofnað af Jack Dorsey, sögðust hafa komist að því að árásarmaðurinn hefði líklega notað greidda áskrift hjá þjónustuaðila bálkakeðju til að leita að skotmörkum á meðan á þjófnaðinum stóð.bitcoinmagazine

Víðtækari afleiðingar

Atburðurinn hefur vakið upp nýjar umræður um mörk þess að geyma rafeyri sjálfur. Vélbúnaðarveski eru almennt talin með öruggustu valkostunum til að geyma stafrænar eignir án nettengingar, en tilfelli Coldcard sýnir að jafnvel vel þekkt tæki geta innihaldið óuppgötvaða galla árum saman. Áskorun Zhaos um að dreifa áhættunni viðurkennir málamiðlunina: að dreifa fjármunum dregur úr áhættu á að allt fari á einum stað, en gerir umsýslu lykla flóknari.tradersunion+1

Rannsóknardeild Galaxy Digital ráðlagði eigendum Bitcoin að færa fjármuni sína úr Coldcard-veskjum með stakri undirskrift og í öruggara geymsluform.bitcoinmagazine