Pierderi de 88 de milioane de dolari: Vulnerabilitatea care a compromis portofelele Coldcard

Cum să-ți salvezi activele crypto rămase de la hackeri, acum?!

Investitorii Bitcoin trec prin momente critice după ce o eroare tehnică a transformat ceea ce trebuia să fie o soluție de stocare offline sigură într-o pradă ușoară pentru hackeri. Experții au descoperit că, în urmă cu câțiva ani, implementarea cheilor de securitate a fost deficitară, lăsând utilizatorii expuși.

Problema a pornit de la un proces de generare a „semințelor” (seed-urilor) care a devenit previzibil, permițând atacatorilor să replice cheile necesare pentru a goli portofelele.

Vulnerabilitatea provine dintr-o eroare de firmware din 2021, care a slăbit semnificativ calitatea procesului de creare a frazelor de recuperare secretă. Până în prezent, pagubele se ridică la peste 88 de milioane de dolari în Bitcoin.

Atacatorii scanează sistematic blockchain-ul și extrag fondurile în valuri coordonate, lăsându-i pe mulți deținători pe termen lung fără activele digitale.

Coldcard: Ești în siguranță sau ești o pradă ușoară pentru hackeri?!

Cea mai sigură strategie de salvare a fondurilor este transferul imediat al acestora către un portofel nou, configurat cu un firmware actualizat. Analiștii de securitate avertizează: oricine a inițiat un portofel Coldcard în perioada afectată trebuie să considere că fondurile sale sunt compromise.

Se așteaptă ca pierderile să crească pe măsură ce atacatorii continuă să identifice semințele vulnerabile pe blockchain.

Acest incident subliniază riscurile inerente ale vulnerabilităților de firmware, chiar și în cazul dispozitivelor hardware. Dacă ai utilizat un portofel Coldcard în 2021, verifică imediat starea dispozitivului pentru a preveni retragerile neautorizate.

Este esențial să transferi activele pe o adresă nouă și să generezi o frază de recuperare sigură.

Deși unii utilizatori speră că dispozitivele lor nu au fost încă vizate, prudența este singura cale de a evita pierderea definitivă a investițiilor.