Atacatorii din spatele vulnerabilității Coldcard, identificați; într-un caz au fost furați 12 BTC
Rezumat al pieței generat de AI
Noi rapoarte ale victimelor sugerează că cel puțin 15 atacatori au exploatat o vulnerabilitate legată de Coldcard, iar Galaxy Research estimează mai multe valuri de atac care au totalizat aproximativ 100 milioane USD în pierderi BTC și un potențial al patrulea val care ar ridica pierderile la ~130 milioane USD. Extinderea grupului de atacatori și dovezile unor furturi anterior neidentificate amplifică preocupările privind securitatea auto-custodiei, ceea ce ar putea crește aversiunea față de risc pe termen scurt în raport cu BTC și practicile operaționale ale portofelelor hardware.
Nivelul impactului
● Mediu
Active afectate
BTC/USDT+0.25%
Perspectivă AI · BTC/USDTPerspectivă AI
▼ Bearish
Tranzacționează acum
⚠️ Perspectivele generate de AI se bazează pe conținutul știrilor și sunt furnizate exclusiv în scop informativ. Nu constituie consiliere de investiții și nu reprezintă opiniile BingX. Investițiile implică risc. Tranzacționează responsabil.
Alex Thorn, director de cercetare la Galaxy Digital, a declarat că, pe baza unor noi raportări primite de la victime după incident, numărul atacatorilor care au exploatat vulnerabilitatea Coldcard a ajuns la cel puțin 15. Potrivit lui Thorn, informațiile furnizate de victime au ajutat echipa de cercetare să identifice activități de atac care nu fuseseră recunoscute anterior.
Thorn a precizat că metoda folosită în acest caz diferă de tiparele întâlnite în breșele platformelor centralizate, astfel că legăturile dintre atacatori trebuie confirmate prin analiză on-chain și feedback din partea victimelor. Un singur raport, privind furtul a mai puțin de 1 BTC, a permis echipei să descopere un atac necunoscut până atunci, în care au fost sustrase aproximativ 12 BTC din 126 de adrese.
Conform estimărilor anterioare ale Galaxy Research, vulnerabilitatea Coldcard a generat cel puțin trei valuri de atacuri, cu pierderi de circa 100 milioane de dolari în BTC. Galaxy a identificat și un al patrulea atac suspect, care ar putea urca pierderea totală la aproximativ 130 milioane de dolari.
Incidentul a relansat discuțiile despre securitatea autocustodiei Bitcoin. Haseeb Qureshi, managing partner la Dragonfly, a spus că o îmbunătățire de securitate bazată pe AI, cu un cost de aproximativ "$2", ar fi putut preveni această vulnerabilitate, susținând că unele modele AI ar putea redescoperi rapid problema. Alți experți din industrie atrag atenția că afirmațiile privind viteza cu care AI poate detecta vulnerabilități nu sunt susținute de testări oarbe și verificări riguroase.
Cercetătorii consideră că, pe măsură ce capabilitățile modelelor AI cresc, costul descoperirii și exploatării vulnerabilităților în industria cripto ar putea continua să scadă, ceea ce va obliga dezvoltatorii de portofele să întărească auditarea codului și protecțiile de securitate. (Cointelegraph)
