Defect major la portofelele hardware Coldcard Mk3: 88 milioane de dolari în Bitcoin, furate

88,6 milioane de dolari furați: Cum a fost posibil acest jaf digital?!

O eroare critică la portofelele hardware Coldcard Mk3 a deschis calea unui furt spectaculos: 88,6 milioane de dolari în Bitcoin au dispărut. Atacatorii au reușit să anticipeze „seed-urile” portofelelor, cheia de acces la fonduri, exploatând o vulnerabilitate specifică de firmware.

Atacurile s-au desfășurat în trei etape distincte, toate bazându-se pe același defect de firmware. O breșă gravă de securitate în dispozitivele Coldcard Mk3 a permis hackerilor să sustragă peste 1.367 Bitcoin, echivalentul a aproximativ 88,6 milioane de dolari.

Această spargere scoate la iveală vulnerabilități semnificative chiar și în echipamentele concepute pentru a proteja activele digitale.

Portofelele hardware sunt sigure sau e doar o iluzie?!

Atacatorii au putut astfel să ghicească sistematic sau să „enumere” frazele de recuperare unice asociate diverselor portofele.

Odată ce o frază de recuperare era compromisă, hackerii puteau transfera fondurile din portofele, care, paradoxal, sunt promovate ca fiind cele mai sigure soluții de stocare a criptomonedelor.

Ce înseamnă un portofel hardware vulnerabil pentru viitorul criptomonedelor?!

Acest incident ridică semne de întrebare serioase cu privire la fiabilitatea portofelelor hardware, adesea prezentate ca seifuri impenetrabile pentru deținerile de criptomonede. Breșa Coldcard Mk3 demonstrează că și aceste instrumente avansate de securitate pot avea puncte slabe critice.

Descoperirea acestui defect subliniază necesitatea continuă a unor audituri riguroase de securitate în întregul ecosistem cripto. Investitorii sunt acum sfătuiți să-și reevalueze urgent practicile de securitate, deoarece chiar și vulnerabilitățile minore pot duce la pierderi financiare masive.

Acest eveniment va declanșa, probabil, o examinare mult mai aprofundată a firmware-ului portofelelor hardware la nivelul întregii industrii, forțând producătorii să își îmbunătățească standardele de securitate.