ช่องโหว่กระเป๋า Coldcard ทำ BTC หายราว 40 ล้านดอลลาร์ ผู้โจมตีดูดเงินจาก 500 วอลเล็ต
สรุปภาพรวมตลาดด้วย AI
รายงานว่ามี BTC มูลค่าประมาณ ~$40M ถูกดูดออกจากกระเป๋า Coldcard ราว ~500 ใบ ผ่านข้อกล่าวหาเรื่องช่องโหว่เอนโทรปีของเฟิร์มแวร์ในการสร้างคีย์ ตอกย้ำความเสี่ยงที่รุนแรงของฮาร์ดแวร์วอลเล็ตและซัพพลายเชน การไหลออกอย่างรวดเร็วและประสานกัน รวมถึงการส่งต่อผ่านมิกเซอร์ที่มีการปกปิดสูงในเวลาต่อมา อาจเพิ่มการรับรู้ความเสี่ยงด้านคู่สัญญาและการรับฝากดูแลในระยะใกล้ทั่วทั้งคริปโต ซึ่งอาจกดดันความต้องการรับความเสี่ยง และทำให้ความสนใจเพิ่มขึ้นต่อการตรวจสอบการดูแลสินทรัพย์ด้วยตนเอง แหล่งที่มาของเฟิร์มแวร์ และการมอนิเตอร์บนเชน
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-2.72%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
มีรายงานว่าผู้ไม่หวังดีขโมยบิตคอยน์ (BTC) มูลค่าประมาณ 40 ล้านดอลลาร์ จากกระเป๋าเงินฮาร์ดแวร์ Coldcard ราว 500 ใบ หลังพบการเจาะระบบระดับวิกฤตในเฟิร์มแวร์ส่วนสร้างกุญแจ (key generation) ของอุปกรณ์ ผู้โจมตีดำเนินการย้ายเงินออกจากแอดเดรสที่ได้รับผลกระทบแบบประสานงานภายในกรอบเวลาเพียง 25 นาที ช่องโหว่มุ่งไปที่ความบกพร่องด้านเอนโทรปีในตรรกะ derivation path ของฮาร์ดแวร์ ทำให้สามารถคำนวณย้อนเพื่อสร้างคีย์ส่วนตัวได้ ข้อมูลการติดตามบนเชนยืนยันว่าเงินถูกเคลื่อนย้ายอย่างรวดเร็วเข้าสู่บริการมิกเซอร์ที่เน้นการปกปิดร่องรอยในระดับสูง
