A Binance alapítója hardvertárca-biztonságra figyelmeztet a 70 millió dolláros Coldcard kihasználás után
-
Írta
Nekrošius Gintautas - Frissítve 2026-08-04 12:14:12
A Binance alapítója, Changpeng Zhao figyelmeztetést adott ki a kriptovaluta-tulajdonosoknak a hardvertárcák biztonságával kapcsolatban. Ez egy olyan kihasználást követően történt, amelynek során több millió dollár értékű Bitcoint loptak el Coldcard eszközökről. Zhao kijelentette, hogy még a bejáratott hardvertárcák is tartalmazhatnak sebezhetőségeket, és egyetlen biztonsági beállítás sem teljesen sérthetetlen.
A Coldcard sebezhetőségének részletei
Zhao figyelmeztetése azután érkezett, hogy hibát azonosítottak a Coinkite által gyártott Coldcard eszközökben. Egy 2021 márciusában kiadott firmware-ből származó build hiba miatt az érintett egységeken a seed-ek a szándékolt hardveres véletlenszám-generátor helyett egy szoftveres tartalék mechanizmusból generálódtak. Ez jelentősen megkönnyítette a privát kulcsok kompromittálását. A firmware frissítése nem orvosolja azokat a seed-eket, amelyeket már érintett ez a sebezhetőség.
Coinkite vészhelyzeti gyorsjavításokat adott ki, és azt javasolta az érintett felhasználóknak, hogy helyezzék át pénzüket újonnan generált seed-ekre.
Az ellopott Bitcoin becsült értékének felülvizsgálata
Az ellopott összegre vonatkozó kezdeti becsléseket jelentősen felfelé módosították. Korábbi jelentések szerint körülbelül 594 BTC, mintegy 38 millió dollár értékben, mintegy 500 tárcából tűnt el. A Galaxy Research jelentése azonban most a teljes veszteséget körülbelül 1 082,65 BTC-re becsüli, ami körülbelül 70,2 millió dollárnak felel meg. Ez az összeg 1196 címről tűnt el 41 perc alatt július 30-án.
A Galaxy Research megjegyezte, hogy minden tranzakció azonos, előre beállított díjat tartalmazott, és nem tartalmazott visszajáró kimenetet. Ez arra utal, hogy egy automatizált eszköz használatával költötték el a már meglévő kulcsokat, nem pedig a tulajdonosok kezdeményezték saját pénzátutalásaikat. Az érintett címek között natív SegWit és régebbi címtípusok is szerepeltek, ami többutas kulcsszkennelési megközelítésre utal. Az ellopott Bitcoin gyorsan konszolidálódott néhány címre, és azóta sem mozdult el onnan.
