- 콜드카드 해킹으로 1,816 BTC가 유출되었으며, 이 중 약 25%는 캐나다 소유주로 추적할 수 있습니다.
- 미국과 태국도 이번 주 해킹 사건으로 인한 손실 규모에서 선두를 차지하고 있습니다.
- 레드 팀은 비트코인 생태계의 라이브러리, 지갑 및 도구에 대한 AI 기반 감사 실행을 위해 모였습니다.
콜드카드 지갑 익스플로잇은 캐나다 보유자에게 가장 큰 영향을 미쳤으며, 추적된Attributed 손실의 25%가 캐나다 사용자에게 귀속되었습니다. 체인alysis는 콜드카드의 불균형적인 영향이 인플루언서 캠페인으로 부양된 현지 인기 때문이라고 설명합니다.
체인alysis는 온체인 데이터와 거래소로의 이용 가능한 연결을 사용하여 콜드카드 주소 데이터베이스를 가장 가능성이 높은 지역과 연결했습니다. 캐나다는 초기 비트코인 채택과 비트코인 막스멀리즘을 홍보하는 인플루언서들로 알려져 있으며, 이로 인해 부적절한 엔트로피와 취약한 주소 생성을 가진 지갑의 더 넓은 채택으로 이어졌습니다.
미국과 태국도 체인alysis에 따르면 지속적인 익스플로잇으로 크게 타격을 입었습니다 데이터.
Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 이전에 콜드카드에 대한 공격은 일반적인 비트코인 감정과 자가 보관의 트렌드에 영향을 미쳤습니다.
다른 추정에 따르면 콜드카드 해킹으로 인한 추정 손실은 1억 100만 달러에서 1억 5000만 달러 사이입니다.
레드 팀, 콜드카드 및 기타 유사 공격 제한 시도
콜드카드 공격은 비트코인 생태계에서 취약점을 발견하기 위한 가장 큰 드라이브 중 하나로 이어졌습니다.
콜드카드 익스플로잇 직후 일부 자금이 화이트햇 해킹 시도로 이동했습니다. 레드 팀 이니셔티브는 AI 분석을 사용하여 유사한 취약점을 찾는 방식으로 이 접근 방식을 확장합니다.
레드 팀은 토큰에 20,000달러 이상을 지출했으며, 작업을 계속하기 위해 추가 자금 조달을 확보했습니다. 롭 해밀턴, 앵커워치(AnchorWatch)의 CEO는 이 이니셔티브를 주도하고 있습니다. 이 이니셔티브는 지금까지 150개의 코드 레포를 스캔했으며, 관련 당사자 모두에 연락하려고 노력하고 있습니다.
레드 팀은 비트코인 생태계의 가장 중요한 요소에 대한 취약점 스캔을 위한 더 철저한 모델인 사이버 해니스(Cyber Harness)를 실행하기 위해 오픈AI에 연락했습니다.
추가 보고서에는 무료 키미 K3 모델을 사용하여 암호 코드베이스의 결함을 찾는 사용법이 포함됩니다. 현재 이니셔티브는 또한 위협 행위자가 먼저 취약점을 찾는 AI 공격의 새로운 기회를 드러냅니다.
최근 공격은 가장 널리 사용되는 AI 모델 중 일부가 가격을 인하하여 연중 가장 가파른 주간 하락을 초래한 시점에 발생했습니다. 무료 모델은 AI 지원 공격을 더 쉽게 만들었습니다. 레드 팀은 AI 지원 감사 시간당 약 하나의 심각하거나 중대한
취약점을 발견했다고 보고했습니다. 팀은 테스트 해니스를 암호 라이브러리, 지갑 및 인프라에 배포하며, 지난 12시간 동안 여러 비트코인 관련 프로젝트에 연락했습니다. 취약점 콜드카드 공격이 ⟦N1⟧개 다른 엔티티로 확산될 수 있음
Coldcard 공격이 15개 다른 엔티티로 확산될 수 있음
알렉스 손
에 따르면 , 퍼름와이드 리서치(Firmwide Research)의 수장은 공격이 여러 파도로 이루어졌으며 첫 번째 공격이 가장 컸다고 말합니다.지속되는 공격으로 인해
Onchain Lens에 따르면 5,200개의 영향 받은 주소에서 자금이 훔쳐졌습니다. 초기에는 훔쳐진 자금이 동결된 것으로 간주되었습니다. 다른 암호 공격과 달리 믹싱이 익스플로잇 후 몇 시간 이내에 발생했지만, 대부분의 BTC는 목적지 주소에 남아 있습니다. 1,816 BTC 온체인 보고서는 약 64개의 훔쳐진 BTC를 보유한
지갑이 초기 믹싱에 관여했을 수 있다고 보여줍니다. 이 지갑은 10 BTC가 믹싱되고 54 BTC가 새 주소로 이동된 일련의 거래를 수행했습니다. 지갑 현재 대부분의 목적지 지갑은 법 집행 기관에 의해 태그되었지만, 믹싱으로 인해 일부 자금을 사용할 수 없게 될 수 있습니다.
모든 콜드카드 소유자는 펌웨어를 업데이트하는 것뿐만 아니라 새로운 안전한 지갑 시드를 생성한 후 더 높은 거래 수수료를 할당하여 자금을 이동할 것을 권고받습니다. 일부 자금은 더 많은 비용을 지불하고 공격자의 거래를 프론트런닝함으로써 구조되었습니다.
모든 Coldcard 소유자는 펌웨어 업데이트뿐만 아니라 새로운 안전한 지갑 시드를 생성한 후 더 높은 거래 수수료를 할당하여 자금을 이동할 것을 권고받는다. 일부 자금은 공격자의 거래를 선점하기 위해 더 많은 수수료를 지불함으로써 회수되었다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
