Öryggisbrestur í BTCPay Server tæmir Lightning veski eftir Coldcard árásina

Innviðir Bitcoin ↘ 0.29% ríða á koti eftir tvær öryggiskrísur í þessari viku, en staðfest tap vegna veikleika í Coldcard vélbúnaðarveskjum fór yfir 111 milljónir dala og alvarlegur veikleiki í BTCPay Server gerði árásarmönnum kleift að tæma Lightning-hnúta kaupenda.

Tap vegna Coldcard eykst

Galaxy Research sagði á föstudag að staðfest sé að minnsta kosti 111 milljónum dala í Bitcoin hafi verið stolið úr Coldcard-veskjum og líklegt að heildartapið fari yfir 130 milljónir dala á meðan rannsókn stendur yfir. Greining á 250 tilkynningum þolenda sýndi að miðgildi taps einstaklinga var 1,022 BTC og höfðu stolnu myntirnar legið hreyfingarlausar í miðgildi 3,5 ára. Einn þolandi missti næstum 59 BTC.bitcoinmagazine

Árásin varð vegna villu í fastbúnaði Coldcard Mk3 tækja, sem kynnt var með útgáfu 4.0.1 í mars 2021, en hún varð til þess að myndun einkalykla féll til baka á veikan gervirandahóftölugjafa í stað raunverulegs vélbúnaðarrandahóftölugjafa. Framleiðandinn Coinkite grunar að árásarmenn hafi notað gervigreind til að finna gallann í opinberlega aðgengilegum kóða. Fyrsta árásarbylgjan þann 30. júlí tæmdi 594,5 BTC, sem jafngildir um 70 milljónum dala, á aðeins 41 mínútu í fjórum blokkum í röð.cointribune+3

Öryggisbresturinn varð til þess að tæplega ein milljón Bitcoin-vistfanga hreyfðust þann 31. júlí, sem er 54% aukning miðað við mánaðarlega meðaltalið, þegar eigendur flýttu sér að færa fjármuni í aðra geymslu.cointribune

Öryggisbrestur í BTCPay Server bitnar á Lightning-hnútum

Í öðru atviki sem greint var frá síðla dags 6. ágúst nýttu árásarmenn sér alvarlegan galla í BTCPay Server til að stela aðgangsorðum úr Lightning-hnútum sem keyra LND-húsnæði. Veikleikinn gerði óauðkenndum fjarárásarmönnum kleift að nálgast „macaroon“-skrár, sem eru aðgangsorð er veita fulla stjórn á LND-hnútum, og gerði þeim kleift að loka greiðslurásum og millifæra fjármuni.investing+2

Vélbúnaðarveskjaframleiðandinn Foundation staðfesti að Lightning-hnútur þeirra í BTCPay hefði verið tæmdur, þótt ekki hefði náðst í netveski þeirra á keðjunni. Bitcoin-útgáfan Citadel21 greindi einnig frá því að hafa misst fjármuni. BTCPay hvatti alla notendur til að uppfæra strax í útgáfu 2.4.2 eða taka netþjóna sína úr sambandi.x+3

„Þetta er ekki æfing,“ skrifaði Francis Pouliot, framkvæmdastjóri Bull Bitcoin. „Látið alla sem þið þekkið og nota BTCPay vita að þeir eigi að loka því strax“.forbes

Gervigreindardrifin öryggisviðbrögð og markaðsálag

Sjálfboðaliðahópurinn Bitcoin Red Team hefur framkvæmt öryggisúttekt með aðstoð gervigreindar um allt Bitcoin-vistkerfið. Hópurinn skannaði 425 verkefni á 55 klukkustundum og skráði 6.700 niðurstöður, þar á meðal 1.029 sem metnar voru alvarlegar eða hættulegar. Greint var frá því að verkefnið hefði kostað á milli 10.000 og 20.000 dala með notkun líkana eins og Kimi K3 og OpenAI Cyber Harness. Hins vegar er enn óljóst hversu margar af þeim niðurstöðum tákna staðfesta veikleika þar sem tíðni rangra ábendinga og niðurstöður viðgerða hafa ekki verið birtar.cryptorank

Ido Ben-Natan, forstjóri Blockaid, sagði í samtali við The Block að Coldcard-árásin afhjúpaði erfðasynd rafmynta: að reiða sig á einkalykla sem stakan veikan punkt. „Mjög fljótlega mun hver sem er í heiminum hafa einn besta tölvuþrjót heims við fingurgómana,“ varaði hann við og lýsti rafmyntum sem kanarífulgi í kolanámu fyrir öryggisógnir af völdum gervigreindar.theblock

Þrátt fyrir óróann hefur verð Bitcoin haldist stöðugt og verið í kringum 65.000 dali á meðan fjárfestar héldu áfram að kaupa í gegnum kauphallarvísitölusjóði.investing+1