Tölvubrot á Coldcard veskjum veldur fjölgun nýrra Bitcoin vistfanga

Hugbúnaðargalli í Coldcard vélbúnaðarveskjum frá fyrirtækinu Coinkite í Toronto hefur leitt til þjófnaðar á um 130 milljónum dala í Bitcoin af um 7.300 veskjum. Þetta er einn alvarlegasti árásin sem beinst hefur að sjálfsvarðveislu rafmynta.

Árásin

Árásin hófst 30. júlí þegar 594 BTC voru tæmd af veskjum og hefur hún átt sér stað í nokkrum bylgjum. Uppruni vandans er galli í hugbúnaði frá 2021 sem bjó til lykla með veikri slembitölugjafa í stað þess að nota vélbúnaðartækni tækisins, sem gerði árásarmönnum kleift að brjóta lyklana með afli. Rannsóknir Galaxy Digital ↗ 3.13% sýndu að 1.367 BTC höfðu verið stolið af 4.585 vistföngum í byrjun ágúst, en talan hefur hækkað í að minnsta kosti 1.816 BTC í fjórum bylgjum fram til síðustu viku.theblock+4

Coinkite gaf út lagfærðan hugbúnað og hvatti notendur til að búa til nýja lykla og flytja fjármuni sína. „Að uppfæra hugbúnaðinn breytir ekki eða lagar núverandi lykla,“ sagði fyrirtækið í öryggistilkynningu. Notendur sem bjuggu til veski á Mk3 útgáfum 4.0.1 til 4.1.9 án þess að nota að minnsta kosti 50 óháð teningaköst eru taldir vera í hættu.bitcoinmagazine+1

Fjölgun nýrra vistfanga og viðbrögð iðnaðarins

Afleiðingarnar hafa sést skýrt á netinu. Nýjum Bitcoin vistföngum fjölgaði úr um 260.000 í yfir 330.000 í síðustu viku þegar notendur flýttu sér að búa til ný veski, samkvæmt The Block.theblock

Alex Thorn, yfirmaður rannsókna hjá Galaxy Digital, sagði í viðtali við Bloomberg Crypto að Bitcoin muni „lifa af“ árásina og benti á að gallinn væri bundinn við lyklagerð Coldcard en ekki Bitcoin samskiptareglurnar sjálfar. Becca Amilee Rubenfeld, rekstrarstjóri og meðstofnandi AnchorWatch, lýsti Bitcoin sem „kanarífugli í kolanámu“ fyrir gervigreindartengdar árásir og benti á kínverskt gervigreindarlíkan sem gæti tengst árásinni.bloomberg+2

Umræða um sjálfsvarðveislu magnast

Atvikið hefur endurvakið umræðu um kosti og galla sjálfsvarðveislu. Eins og CoinDesk greindi frá þegar árásin kom fyrst í ljós, er þetta eitt stærsta áfallið fyrir þá hugmynd að vélbúnaðarveski útiloki áhættu af hálfu þriðja aðila. The Block benti á að þótt sjálfsvarðveisla fjarlægi áhættu af hálfu þriðja aðila, þá „fjarlægir hún ekki útfærsluáhættu“.coindesk+1

Fjármunir hafa síðan streymt inn í Bitcoin ETF sjóði á meðan eigendur endurmeta öryggisráðstafanir sínar. Enn er óljóst hverjir standa á bak við árásirnar.cbc+1