Kahinaan ng Coldcard Wallet
Ayon sa mga developer at mananaliksik sa seguridad, natuklasan ng Claude Code ng Anthropic ang isang kahinaan na nagdulot ng Coldcard exploit matapos hilingin na suriin ang source code ng wallet para sa mga depekto sa seguridad. Iniulat na ang AI ay nangangailangan ng humigit-kumulang walong minuto ng pagsusuri bago itinaas ang isyu.
“Natagpuan ng Claude Code ang kahinaan ng COLDCARD wallet gamit ang isang prompt, sa loob lamang ng 8 minutong pagsusuri. Hindi tayo handa para sa darating,”
isinulat ng mananaliksik na si Medusa sa X.
Pinagmulan ng Kahinaan
Ang kahinaan ay iniulat na nagmumula sa paraan ng pagbuo ng cryptographic randomness ng apektadong Coldcard firmware. Ang random number generation ay isa sa mga pinakamahalagang bahagi ng seguridad para sa mga crypto wallet. Umaasa ito sa hindi mahuhulaan na mga random na halaga kapag lumilikha ng mga pribadong susi at gumagawa ng mga digital na lagda. Kung ang randomness ay nagiging mahuhulaan o kulang sa sapat na entropy, nagiging bulnerable ang mga wallet.
Mga Epekto ng Coldcard Compromise
Ang depektong ito ay naiugnay sa isa sa pinakamalaking hardware wallet compromises sa kasaysayan ng Bitcoin. Ayon sa mga paunang pagtataya, ang mga umaatake ay nagnakaw ng higit sa 1,080 BTC sa loob ng wala pang isang oras. Ang mga mas bagong pagtataya na kumakalat sa komunidad ay naglalagay ng kabuuang pagkalugi sa higit sa $100 milyon.
Ayon sa U.Today, ang tagapagtatag ng BlockTower Capital na si Ari Paul ay kamakailan lamang nag-argue na ang Coldcard compromise ay nagbukas ng isang pangunahing kahinaan na ibinabahagi sa buong industriya, sa halip na isang pagkukulang na natatangi sa isang tagagawa.
Patuloy na Panganib
Sa kasamaang palad para sa mga may-ari ng Coldcard, maaaring hindi pa tapos ang atake. Sinabi ni Alex Thorn, pinuno ng pananaliksik sa Galaxy, sa X na ang on-chain activity ay nagpapakita ng isang ikaapat na organisadong alon ng mga atake na may kaugnayan sa Coldcard. Ayon kay Thorn, ang mga Bitcoin block 960,778 hanggang 960,792 ay naglalaman ng 218 kahina-hinalang transaksyon na nakakaapekto sa 462 biktimang address at lumilipat ng halos 389 BTC.
Binigyang-diin niya na ang mga gumagamit ng Coldcard ay dapat agad na ilipat ang anumang natitirang pondo mula sa mga apektadong device. Pinayuhan din silang gumamit ng mga bayarin sa transaksyon upang mapalaki ang pagkakataong maunahan ang mga umaatake sa kumpirmasyon.
