Ang Coldcard exploit<\/strong> ay hindi isang hack sa paraang naiintindihan ng karamihan. Walang sinuman ang pumasok sa anumang bagay, nanghuthot, o nagnakaw ng seed phrase mula sa sticky note. Sa halip, ang mga device ay bumuo ng mahihinang private keys sa loob ng limang taon, at isang attacker ang nakaisip kung paano ito hulaan. Mahalaga ang pagkakaibang ito dahil tumatama ito sa pundasyon ng argumento ng self-custody<\/strong>.<\/p>\n Ang pitch para sa hardware wallets ay palaging simple: ang iyong mga keys, ang iyong mga coins, at walang counterparty risk. Ang Coldcard ang ginintuang pamantayan ng pilosopiyang iyon\u2014air-gapped, open-source, bitcoin-only, at inendorso ng mga security researchers at institutional custodians bilang pinaka-maaasahang device sa ecosystem. Kung ang pinaka-maaasahang hardware wallet ay makakapagpadala ng isang bug sa entropy sa loob ng limang taon nang walang detection, ang tanong ay hindi na kung nabigo ang Coldcard, kundi kung anumang hardware wallet ang maaasahan bilang nag-iisang custodial layer para sa makabuluhang bitcoin holdings.<\/p>\n Ang merkado ay sumasagot sa tanong na iyon sa pamamagitan ng kanilang mga paa. Ang unang alon ng pag-atake ay tumama sa 2:14 a.m. UTC noong Hulyo 30, kung saan isang entidad ang nag-sweep ng 594 BTC<\/strong> mula sa humigit-kumulang 500 wallets<\/strong> sa loob ng 25 minuto. Ang pangalawang alon ay sumunod noong Agosto 1, na nag-drain ng 284.4 BTC<\/strong> mula sa 2,889 addresses<\/strong>. Ang pangatlong alon ay tumama sa parehong araw na iyon na may 207.73 BTC<\/strong> sa isang hiwalay na address cluster. Ang pang-apat na alon ay dumating noong Agosto 3, kung saan kinilala ni Alex Thorn ng Galaxy Research ang 448.7 BTC<\/strong> na lumilipat mula sa 709 pinaghihinalaang biktima na addresses<\/strong>.<\/p>\n Sinubukan ng Coinkite, ang manufacturer na nakabase sa Toronto, ang problema sa isang pagbabago ng firmware noong Marso 2021. Isang preprocessor guard ang dapat pumili ng hardware random-number generator sa panahon ng seed creation. Sinuri ng guard kung ang isang configuration setting ay tinukoy, hindi kung ang halaga nito ay tama. Pinili ng build system ang isang deterministic MicroPython fallback sa halip. Ang firmware ay na-compile nang walang mga babala. Ang mga seeds ay lumitaw na normal, at tinanggap ng mga addresses ang mga deposito. Walang indikasyon na ang entropy ay catastrophically weak.<\/p>\n Matapos bumagsak ang FTX noong Nobyembre 2022, naranasan ng bitcoin community ang pinaka-dramatikong pagbabago sa custodial philosophy. Ang pariral na \u201cnot your keys, not your coins\u201d<\/strong> ay naging operational advice sa halip na isang slogan. Ipinakita ng on-chain data ang isang tuloy-tuloy, multi-buwan na paglilipat ng bitcoin mula sa mga exchange addresses patungo sa self-custody wallets. Ang trend ay nagpatuloy sa loob ng halos dalawang taon, ngunit ang Coldcard exploit ay nagbaligtad ng daloy na iyon.<\/p>\n Ang Coldcard exploit<\/strong> ay nagbukas ng isang insurance gap na hindi tinugunan ng industriya. Ang mga regulated exchanges at custodians ay may insurance laban sa pagnanakaw, operational failure, at sa ilang mga kaso, hot-wallet compromise. Ang mga limitasyon ng coverage ay nag-iiba, ngunit ang prinsipyo ay itinatag: kung ang isang exchange ay nawawalan ng iyong bitcoin sa pamamagitan ng sariling pagkukulang, mayroong proseso ng claims. Ang self-custody ay walang katumbas.<\/p>\n Ang risk-adjusted comparison ngayon ay pabor sa institutional custody para sa anumang hawak na higit sa threshold kung saan mahalaga ang insurance. Ang Coldcard exploit<\/strong> ay ginawang konkretong ito. Ang mga gumagamit na lumilipat ng bitcoin sa mga palitan ay hindi mga nag-panic na retail investors. Marami sa kanila ay mga teknikal na sopistikadong may hawak na pumili ng Coldcard partikular dahil ito ang pinaka-security-conscious na opsyon.<\/p>\n Ang pilosopiya ng self-custody ay mabubuhay sa Coldcard exploit<\/strong>. Ang mga multi-signature arrangements na hindi nakadepende sa anumang solong device, mga hardware wallet mula sa mga tagagawa na may iba’t ibang codebases, at mga cold storage practices na nagsasama ng dice rolls para sa entropy ay nananatiling mga wastong pamamaraan. Gayunpaman, ang single-device, single-signature self-custody para sa makabuluhang holdings ay ngayon ay nagdadala ng dokumentadong panganib.<\/p>\n Disclaimer: Ang artikulong ito ay para sa mga layuning pang-impormasyon lamang at hindi bumubuo ng pinansyal, pamumuhunan, o legal na payo. Ang mga pagtataya ng pagkawala ay batay sa third-party blockchain analysis at hindi pa nakumpirma ng manufacturer o ng mga awtoridad.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Ang Coldcard Exploit Ang Coldcard exploit ay hindi isang hack sa paraang naiintindihan ng karamihan. Walang sinuman ang pumasok sa anumang bagay, nanghuthot, o nagnakaw ng seed phrase mula sa sticky note. Sa halip, ang m…<\/p>\n","protected":false},"author":3,"featured_media":21393,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[10557,4225,4455,4534,11372],"class_list":["post-21394","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-alex-thorn","tag-bitcoin","tag-canada","tag-ftx","tag-galaxy-research"],"yoast_head":"\nHardware Wallets at Counterparty Risk<\/h2>\n
Mga Alon ng Pag-atake<\/h2>\n
Firmware at Entropy Issues<\/h2>\n
Pagbabago sa Custodial Philosophy<\/h2>\n
Insurance Gap at Institutional Custody<\/h2>\n
Pagbabago ng Narativ<\/h2>\n
Mga Konklusyon<\/h2>\n
\n