Coldcard zaifligi 130 million dollarlik Bitcoin o‘g‘irlanishiga olib kelgan bo‘lishi mumkin

Coldcard zaifligi 130 million dollarlik Bitcoin o‘g‘irlanishiga olib kelgan bo‘lishi mumkin
Hamyon zaifligidan kelib chiqadigan potentsial yo‘qotishlar ortib bormoqda

​Galaxy Research kompaniyasining hisob-kitoblariga ko‘ra, Coldcard apparat hamyonlaridagi zaiflik bilan bog‘liq yo‘qotishlar 2000 BTC yoki taxminan 130 million dollarga yetishi mumkin. X ijtimoiy tarmog‘idagi postida kompaniya 7 300 ta manzildan 1596 BTC o‘g‘irlanganini allaqachon aniqlaganini ma’lum qildi.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Muammo ma’lum proshivka versiyalarida ishlaydigan Coldcard Mk3, Mk4, Mk5 va Coldcard Q qurilmalarida yaratilgan sid-frazalarga ta’sir qiluvchi zaiflik bilan bog‘liq edi. Ishlab chiqaruvchi Coinkite barcha zararlangan modellar uchun favqulodda yangilanishlarni chiqardi va o‘z omboridagi qolgan zaif qurilmalarni yo‘q qilganini aytdi.

Zaiflik 30-iyul kuni, keng ko‘lamli o‘g‘riliklar haqidagi birinchi xabarlar paydo bo‘lganda ma’lum bo‘ldi. Dastlabki xulosalarga ko‘ra, hujumchilar zaif hamyonlarni aniqlash va mablag‘larni o‘tkazish uchun avtomatlashtirilgan dasturdan foydalangan. Galaxy Research shuningdek, hujumni tayyorlashda yirik til modellaridan (LLM) foydalanilgan bo‘lishi mumkinligini ham ta’kidladi.

To‘rtinchi to‘lqin

Galaxy Research yakuniy yo‘qotishlar yanada yuqori bo‘lishi mumkin deb hisoblaydi. Kompaniya hujumlarning to‘rtinchi to‘lqini belgilarini aniqladi, garchi aniq jabrlanuvchilardan hali tasdiq olinmagan bo‘lsa-da.

Agar ushbu tranzaksiyalar ham kiritilsa, o‘g‘irlangan umumiy summa 2055 BTC yoki taxminan 130 million dollargacha ko‘tariladi.

Tahlilchilar o‘rtacha yuqori ishonch bilan to‘rtinchi to‘lqinning katta qismi bitta hujumchi bilan bog‘liq bo‘lishi mumkinligini aytishmoqda. Tranzaksiya naqshlari avvalgi to‘lqinlarda kuzatilganlarga mos keladi. Biroq, yakuniy xulosaga kelish uchun zarar ko‘rgan hamyon egalaridan hali yetarli darajada tasdiq olinmagan.

Galaxy Research AQSh federal huquqni muhofaza qilish organlari, kripto birjalar va kiber-tergov firmalari bilan hamkorlik qilmoqda. U ularga ham hujumchilar, ham jabrlanuvchilar bilan bog‘liq tasdiqlangan manzillarni taqdim etdi.

Kompaniya ma’lumotlariga ko‘ra, o‘g‘irlangan Bitcoinlarning qariyb 90 foizi harakatlanmagan. Birinchi uchta to‘lqinda olingan barcha mablag‘lar ham tegilmagan holatda qolmoqda.

Galaxy Research hujum hali ham davom etayotgani haqida ogohlantirdi. Coldcard foydalanuvchilariga mablag‘larini imkon qadar tezroq xavfsiz manzilga o‘tkazish va ishonchli qurilmada yangi sid-fraza yaratish tavsiya etildi.

Bir paytlar eng yaxshisi deb hisoblangan

Zaiflik aniqlanishidan oldin, Coldcard qurilmalari Bitcoin saqlash uchun eng xavfsiz apparat hamyonlaridan biri sifatida keng e’tirof etilgan. Ular faqat Bitcoinni qo‘llab-quvvatlar edi, bu esa dasturiy ta’minot komponentlari sonini va potentsial hujum maydonlarini kamaytirgan. Hamyonlar, shuningdek, to‘liq air-gapped tranzaksiyalarni imzolash, ochiq kodli proshivka va shaxsiy kalitlarni saqlash uchun bir nechta xavfsiz chiplarni taklif qilgan.

Ushbu dizayn Coldcard-ni kripto birjalarga ishonishdan ko‘ra, katta miqdordagi mablag‘ni o‘zlari saqlashni afzal ko‘radigan tajribali foydalanuvchilar orasida ayniqsa mashhur qilgan edi. Qurilmani internetga ulamasdan ishlash, xotira kartalaridan foydalanish va proshivka kodini tekshirish imkoniyati uning xavfsizlikka juda e’tiborli Bitcoin egalari uchun mo‘ljallangan mahsulot sifatidagi obro‘sini mustahkamlashga yordam bergan. Shuning uchun ham keng ko‘lamli o‘g‘rilik brendga jiddiy zarba berdi: muammo foydalanuvchi xatosi tufayli emas, balki qurilmalar ichida sid-frazalarning generatsiya qilinish usuli tufayli yuzaga keldi.

Avvalgi hisob-kitoblar Coldcard zaifligidan ko‘rilgan yo‘qotishlar 114 million dollarga yetishi mumkinligini ko‘rsatgan edi.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.