Coldcard 지갑은 지금까지 네 번의 공격 파도로 인해 고갈되었습니다

Coldcard 취약점은 지금까지 네 번의 익스플로잇 파도를 겪으며 유휴 지갑을 고갈시켰습니다. 코인을 이동하지 않은 장기 보유자도 여전히 취약합니다. 

Coldcard 익스플로이터가 다시 활동하여 자금을 증가하는 목적지 지갑 목록으로 이동했습니다. Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., 500개 지갑에 대한 초기 공격은 유일한 익스플로잇이 아니었으며, 손실은 빠르게 7,000만 달러를 초과했습니다. 

8월 3일 기준, Coinkite 지갑의 여러 버전을 보유한 보유자는 여전히 위험에 처해 있으며, 유일한 해결책은 가능한 한 빨리 코인을 새롭고 안전하게 유도된 지갑으로 이동하는 것입니다. 

Coldcard 지갑 은 비트코인 극성주의자들에게 호소했으며 널리 권장되었습니다. 최근 화이트 해트 해커들은 AI 컴퓨팅을 단 몇 분만 사용해도 취약한 주소를 발견할 수 있음을 보였습니다. 

네 번째 파도 전에, Galaxy Research에 따르면 추정 손실은 1,196개의 주소에 영향을 미쳤으며 총 1,086.65 BTC에 달했습니다. 데이터.

Coldcard의 네 번째 공격 파도가 더 공격적으로 변모

Coldcard 주소와 BTC 거래를 분석하는 온체인 연구원들은 네 번째 익스플로잇 파드의 패턴을 식별했습니다. 

8월 3 기준, 공격자는 새로운 목적지 지갑을 계속 추가했습니다. 파드가 완료된 후, 주소들은 몇 시간 동안 유휴 상태였습니다. 

Firmwide Research의 Alex Thorn에 따르면, 네 번째 파드는 첫 세 번의 전송과 달리 멀티시그 지갑에 대한 시도된 공격을 포함할 가능성이 높습니다. 추정치에 따르면 857개의 주소가 공격을 받아 486.11 BTC를 잃었습니다. 공격자는 여러 목적지 지갑을 시작하여 새 주소를 사용하여 Coldcard 사용자를 스윕한 후, 수익을 더 큰 지갑으로 통합했습니다.

손실은 여러 인플루언서들에 의해 보고되고 있습니다. Coldcard의 문제는 종종 콜드 스토리지에 사용되어 코인을 이동하고 업데이트하기 쉽게 접근할 수 없다는 점입니다. 일부 Coldcard 개인 키는 금속 플레이트에 저장되었지만, 이는 공격자가 해당 지갑을 스윕하는 것을 막지 못했습니다. 

공격자는 시간 소모적인 컴퓨팅을 사용하는 것으로 보이며, 이는 더 많은 배치의 취약한 지갑을 노출시킵니다. 이는 새 주소의 스윕을 지연시킬 수 있지만, 취약성은 여전히 존재하며 네 번째 파드가 마지막이 아닐 수 있습니다. 

Coldcard는 BTC 익명성과 자기 custodia를 약화시킵니다

수년간 BTC의 내러티브는 자기 custodia가 이상적인 솔루션이라는 것이었습니다. 거래소 해킹, 동결된 자금 및 익명성 부재는 코인을 거래소에서 빼내는 주요 논거였습니다. 

BTC는 이전에 손상된 지갑으로 인해 손실된 적이 있지만, 기기의 대량 취약성은 전례가 없습니다. 

Coldcard 코드베이스의 추가 분석은 플랫폼이 최소한의 주석과 함께 2,500줄의 코드를 의도적으로 편집하여 지갑 생성 시 약한 엔트로피를 도입했음을 보여주었습니다. 비트코인 극성주의자 @hodlonaut.

가 지적했습니다. 보고에 따르면, 코드가 문제없이 실행되도록 더 복잡한 엔트로피 함수가 비활성화되어 수천 개의 지갑이 쉽게 발견될 수 있는 잠재적 노출이 있었습니다. 

Coldcard 사건은 또한 임대된 컴퓨팅의 도움으로 이제 발견될 수 있는 잠재적으로 약한 시드에 대한 경각심을 높였습니다. 트레이더 Jameson Lopp 는 다른 널리 사용되는 지갑에서 약한 엔트로피 버그가 보고되었고 잠재적 익스플로잇 전에 패치되었음을 회상했습니다. 그러나 콜드 스토리지를 위한 약하게 유도된 주소는 새로운 AI 기반 공격에 대한 위험으로 남아 있습니다.