Coldcard: Περισσότερα από 130 εκατομμύρια δολάρια σε BTC κλάπηκαν λόγω μιας ενεργής ευπάθειας, οι χρήστες καλούνται να μετακινήσουν τα κεφάλαιά τους

Το Coldcard, κατασκευαστής υλικών πορτοφολιών γνωστός για την ασφάλειά του, αντιμετωπίζει επί του παρόντος μια ενεργή ευπάθεια που εκμεταλλεύονται οι επιτιθέμενοι. Σύμφωνα με αρχικές αναφορές, περισσότερα από 130 εκατομμύρια δολάρια σε Bitcoin (BTC) έχουν ήδη κλαπεί, ένα ποσό που συνεχίζει να αυξάνεται. Η εταιρεία δημοσίευσε επειγόντως μια προειδοποίηση, καλώντας τους χρήστες της να μεταφέρουν αμέσως τα κεφάλαιά τους σε ασφαλείς διευθύνσεις, τονίζοντας την επείγουσα ανάγκη της κατάστασης. Αυτό το περιστατικό συμβαίνει ενώ τα υλικά πορτοφόλια θεωρούνται παραδοσιακά μία από τις πιο ασφαλείς λύσεις για την αποθήκευση ψηφιακών περιουσιακών στοιχείων, κάτι που θα μπορούσε να κλονίσει την εμπιστοσύνη των χρηστών σε αυτές τις συσκευές. Τι συνέβη Οι επιτιθέμενοι εκμεταλλεύονται μια ευπάθεια στη διαδικασία υπογραφής συναλλαγών, επιτρέποντας την μη εξουσιοδοτημένη μεταφορά κεφαλαίων. Το Coldcard δεν έχει ακόμη δημοσιεύσει συγκεκριμένες τεχνικές λεπτομέρειες σχετικά με αυτήν την ευπάθεια, αλλά οι αναφορές υποδηλώνουν ότι η εκμετάλλευση θα μπορούσε να χρονολογείται αρκετών εβδομάδων. Η εταιρεία συνέστησε στους χρήστες της να σταματήσουν οποιαδήποτε χρήση του συγκεκριμένου πορτοφολιού και να μεταφέρουν τα περιουσιακά τους στοιχεία σε ασφαλείς διευθύνσεις. Επιπλέον, η ανταλλαγή OKX απέκλεισε 26,3 εκατομμύρια δολάρια ύποπτων μεταφορών που σχετίζονται με αυτήν την εκμετάλλευση, σύμφωνα με εσωτερικά δεδομένα που επικαλούνται τα μέσα ενημέρωσης. Δεν έχει δημοσιευθεί καμία πληροφορία σχετικά με την ταυτότητα των επιτιθέμενων, την τοποθεσία τους ή τα κίνητρά τους. Γιατί έχει σημασία Μια ευπάθεια ασφαλείας σε ένα υλικό πορτοφόλι όπως αυτό του Coldcard μπορεί να λάβει διάφορες μορφές, αλλά στην περίπτωση αυτή φαίνεται να σχετίζεται με ένα πρόβλημα στην υπογραφή συναλλαγών. Τα υλικά πορτοφόλια χρησιμοποιούν ιδιωτικά κλειδιά αποθηκευμένα εκτός σύνδεσης για την υπογραφή συναλλαγών. Μια ευπάθεια σε αυτήν τη διαδικασία θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο να δημιουργήσει έγκυρες υπογραφές χωρίς πρόσβαση στο ιδιωτικό κλειδί, ή να ανακατευθύνει τα κεφάλαια σε διευθύνσεις ελεγχόμενες από τους χάκερ. Αυτός ο τύπος εκμετάλλευσης είναι ιδιαίτερα επικίνδυνος επειδή παρακάμπτει τα παραδοσιακά μέτρα ασφαλείας και μπορεί να παραμείνει αδιάγνωστος για εβδομάδες. Σε επίπεδο αγοράς, οι χρήστες του Coldcard θα μπορούσαν να πουλήσουν τις θέσεις τους σε BTC ως προληπτικό μέτρο, δημιουργώντας προσωρινή πτωτική πίεση. Η εμπιστοσύνη στις λύσεις ψυχρής αποθήκευσης θα μπορούσε επίσης να μειωθεί, προς όφελος των λύσεων θερμής αποθήκευσης ή των ανταλλαγών, παρά τους σχετικούς κινδύνους. Οι κατασκευαστές ανταγωνιστές, όπως η Ledger ή η Trezor, θα μπορούσαν να ωφεληθούν από μια εισροή νέων χρηστών. Οι ρυθμιστικές αρχές, από την πλευρά τους, θα μπορούσαν να ενισχύσουν τις απαιτήσεις ασφαλείας για τα υλικά πορτοφόλια, ιδίως όσον αφορά τις δοκιμές διείσδυσης και τους ανεξάρτητους ελέγχους. Τέλος, αυτό το περιστατικό θα μπορούσε να επιβραδύνει την θεσμική υιοθέτηση των κρυπτονομισμάτων, ιδίως στους τομείς όπου η ασφάλεια αποτελεί απόλυτη προτεραιότητα. Πράγματα προς παρακολούθηση Δημοσίευση μιας λεπτομερούς τεχνικής έκθεσης από το Coldcard, συμπεριλαμβανομένης μιας ανάλυσης της ευπάθειας και συστάσεων ασφαλείας για τους χρήστες. Αντίδραση των ρυθμιστικών αρχών (SEC, CFTC, ή τοπικές αρχές) και των ανταλλαγών απέναντι στην εκμετάλλευση, ιδίως όσον αφορά τους καταλόγους και τους ενισχυμένους ελέγχους. Δυνητική επίδραση στις τιμές του Bitcoin τις επόμενες 48 έως 72 ώρες, με ιδιαίτερη προσοχή στα βασικά επίπεδα υποστήριξης (60.000 USD, 55.000 USD). Μέτρα διόρθωσης που θα λάβει το Coldcard για την ασφάλεια των πορτοφολιών του και την αποκατάσταση της εμπιστοσύνης των χρηστών. Εξέλιξη των ύποπτων ροών κεφαλαίων που σχετίζονται με αυτήν την εκμετάλλευση, ιδίως μέσω κεντρικών ανταλλαγών.