Ustanovitelj Binancea opozarja na varnost strojne denarnice po izkoriščanju Coldcard v vrednosti 70 milijonov dolarjev

Binanceov ustanovitelj Changpeng Zhao je izdal opozorilo imetnikom kriptovalut glede varnosti strojne denarnice. To sledi izkoriščanju, ki je povzročilo krajo milijonov v Bitcoinih iz naprav Coldcard. Zhao je izjavil, da lahko imajo celo uveljavljene strojne denarnice ranljivosti in da nobena varnostna nastavitev ni popolnoma nepremagljiva.

Zhaovo opozorilo je prišlo po tem, ko je bila odkrita napaka v napravah Coldcard, ki jih proizvaja Coinkite. Napaka pri izdelavi, ki izvira iz vdelane programske opreme, izdane marca 2021, je povzročila, da so bili semena na prizadetih enotah ustvarjeni iz mehanizma programske opreme namesto iz predvidenega strojnega generatorja naključnih števil. To je zasebne ključe bistveno olajšalo za ogrožanje. Posodabljanje vdelane programske opreme ne popravi semen, ustvarjenih na napravah, ki so že prizadete zaradi te ranljivosti.

Coinkite je izdal nujne popravke in prizadetim uporabnikom priporočil, da prenesejo svoja sredstva na novo ustvarjena semena.

Začetne ocene kraje so bile bistveno popravljene navzgor. Prejšnja poročila so navajala izgube približno 594 BTC, v vrednosti približno 38 milijonov dolarjev, iz približno 500 denarnic. Vendar pa poročilo Galaxy Research zdaj skupno izgubo ocenjuje na približno 1.082,65 BTC, kar je enako približno 70,2 milijona dolarjev. Ta znesek je bil odveden iz 1.196 naslovov v 41-minutnem obdobju 30. julija.

Galaxy Research je opozoril, da je vsaka transakcija vključevala enako, vnaprej določeno provizijo in ni vključevala nobenega izhodnega zneska. To kaže na uporabo avtomatiziranega orodja, ki porablja že obstoječe ključe, namesto da bi lastniki sami sprožili prenose sredstev. Prizadeti naslovi so vključevali tako izvorne SegWit kot tudi starejše vrste naslovov, kar kaže na večpotni pristop skeniranja ključev. Ukradeni Bitcoin je bil hitro konsolidiran v nekaj naslovov in se od takrat ni premaknil.