«Sikre» bitcoin-lommebøker under hackerangrep: 815 millioner stjålet

Stikkord: bitcoin sikkerhetsbrudd coldcard kryptovaluta hacking

Sentiment (1 er negativt, 100 er positivt): 15

TL;DR:
Et omfattende sikkerhetsbrudd i Coldcard-lommebøker førte til tyveri av over 1300 bitcoin da hackere utnyttet en sårbarhet i hvordan sikkerhetsnøkler ble generert. Hendelsen viser at selv offline lagring ikke er en garanti mot sikkerhetsrisikoer hvis programvaren er kompromittert. Produsenten har sluppet en oppdatering, men berørte brukere må flytte midlene sine til nye lommebøker.

Oppsummering:
Sikre bitcoin-lommebøker under hackerangrep: 815 millioner stjålet rapporterer om et omfattende sikkerhetsbrudd som påvirker Coldcard-maskinvarelommebøker. Hackere utnyttet en sårbarhet i programvaren som gjorde seed-fraser, de primære sikkerhetsnøklene for bitcoin-beholdninger, forutsigbare. I stedet for å generere helt tilfeldige sekvenser, benyttet en reservemekanisme enhetens serienumre, noe som gjorde det mulig for angripere å rekonstruere nøkler. Dette utnyttelsen resulterte i tyveri av omtrent 1 367 bitcoin, verdsatt til rundt 86 millioner dollar, fordelt på mer enn 4 500 lommebøker. Bruddet utfordrer den vanlige oppfatningen om at det å lagre kryptovaluta offline på en kald lommebok garanterer total sikkerhet. Ofre rapporterte at alle midlene deres ble tømt på bare noen få minutter, noe som understreker hastigheten og alvorlighetsgraden i angrepet. Coinkite, produsenten bak enhetene, har siden utgitt en programvareoppdatering for å løse problemet. Brukere som er berørt av den mangelfulle genereringsprosessen, må imidlertid migrere midlene sine til nye, sikre lommebøker for å forhindre ytterligere tap. Eksperter understreker at selv om selvforvaltning flytter risikoen, eliminerer det den ikke, spesielt hvis den underliggende programvarematematikken er kompromittert. Denne hendelsen skjer midt i en bredere trend med rekordhøye antall cyberangrep rettet mot kryptovalutasektoren.