Sårbarhet i BTCPay Server tömmer Lightning plånböcker efter Coldcard krisen

Bitcoins ↘ 0.29% infrastruktur skakas av dubbla säkerhetskriser denna vecka efter att hårdvaruplånboken Coldcards sårbarhet passerade 111 miljoner dollar i bekräftat stulna medel, samtidigt som en separat kritisk sårbarhet i BTCPay Server gjorde det möjligt för angripare att tömma handlares Lightning noder.

Förlusterna för Coldcard stiger

Galaxy Research uppgav på fredagen att minst 111 miljoner dollar i Bitcoin har bekräftats stulna från Coldcard plånböcker, och de totala förlusterna väntas överstiga 130 miljoner dollar allt eftersom utredningen fortskrider. En analys av 250 rapporter från drabbade visade en medianförlust på 1,022 BTC per person, där de stulna mynten i genomsnitt legat orörda i 3,5 år. Ett enskilt offer förlorade nästan 59 BTC.bitcoinmagazine

Attacken härrör från ett fel i fast mjukvara i Coldcard Mk3-enheter, som introducerades med version 4.0.1 i mars 2021, vilket fick genereringen av seed phrase att falla tillbaka på en svag slumptalsgenerator i mjukvaran istället för enhetens äkta hårdvarubaserade slumptalsgenerator. Tillverkaren Coinkite misstänker att angripare använde AI för att upptäcka felet i den offentligt tillgängliga koden. Den första vågen den 30 juli tömde 594,5 BTC, motsvarande cirka 70 miljoner dollar, på bara 41 minuter över fyra påvarandra följande block.cointribune+3

Säkerhetsbristen ledde till att nästan en miljon Bitcoin adresser aktiverades den 31 juli, en ökning med 54 procent jämfört med månadsgenomsnittet, när ägare skyndade sig att flytta medel till alternativ förvaring.cointribune

Sårbarhet i BTCPay Server slår mot Lightning noder

I en separat händelse som avslöjades sent den 6 augusti utnyttjade angripare en kritisk sårbarhet i BTCPay Server för att stjäla inloggningsuppgifter från Lightning noder som kör mjukvaran LND. Sårbarheten gjorde det möjligt för oautentiserade fjärrangripare att komma åt "macaroon"-filer, vilket är behörigheter som ger full kontroll över LND noder, så att de kunde stänga betalningskanaler och överföra medel.investing+2

Hårdvaruplånbokstillverkaren Foundation bekräftade att deras BTCPay Lightning nod tömdes, även om deras hot wallet på kedjan inte nåddes. Bitcointidningen Citadel21 rapporterade också förlorade medel. BTCPay uppmanade alla användare att omedelbart uppdatera till version 2.4.2 eller ta sina servrar offline.x+3

"Detta är ingen övning", skrev Francis Pouliot, vd för Bull Bitcoin. "Informera alla du känner som använder BTCPay att stänga av den omedelbart".forbes

AI-driven säkerhetsrespons och marknadspåverkan

En frivilliggrupp vid namn Bitcoin Red Team har genomfört en AI-assisterad säkerhetsgranskning över Bitcoins ekosystem. De har skannat 425 projekt på 55 timmar och registrerat 6 700 fynd, varav 1 029 bedömdes som höga eller kritiska. Insatsen uppges ha kostat mellan 10 000 och 20 000 dollar och använde modeller som Kimi K3 och OpenAI Cyber Harness. Det är dock oklart hur många av fynden som utgör bekräftade sårbarheter, eftersom varken andelen falska larm eller resultaten av säkerhetsuppdateringarna har publicerats.cryptorank

Blockaids vd Ido Ben-Natan sade till The Block att Coldcard-attacken blottlägger kryptons "arvsynd" att förlita sig på privata nycklar som en enda felkälla. "Snart kommer alla i världen att ha en av världens bästa hackare till hands", varnade han och beskrev krypto som kanariefågeln i kolgruvan för AI-drivna cybersäkerhetshot.theblock

Trots turbulensen har Bitcoins pris förblivit stabilt och handlats nära 65 000 dollar medan investerare fortsatte att köpa via börshandlade fonder.investing+1