Etikus hackerek 52,37 Bitcoint mentettek ki a Coldcard-tárcákból
A Coldcard hibájából kimentett Bitcoinok a Crypto Recovery Trust kezelésébe kerültek, az érintettek pedig tárcacím alapján ellenőrizhetik a pénzüket.
Röviden
3 másodpercben
- A megmentett pénzt a wyomingi Crypto Recovery Trust kezeli, hogy visszajuttassa az érintetteknek.
- Nick Bax biztonsági kutató mintegy 50 Bitcoint mentett ki a közvetlen lopásveszély miatt.
- A közzétett összesítés 1830 Bitcoint és 9162 címet kapcsol a Coldcard hibájához.
- Az érintettek a Crypto Recovery Trust oldalán tárcacímük megadásával ellenőrizhetik, kezeli-e a szervezet a pénzüket.
A kimentett Bitcoinok a Crypto Recovery Trust kezelésébe kerültek
Alex Thorn, a Galaxy Digital kutatási vezetője hétfőn közölte, hogy az 52,37 Bitcoint a wyomingi Crypto Recovery Trust által ellenőrzött címre utalták. Az átutalt Bitcoin (85 950 dollár) a Coldcard biztonsági hibájához kapcsolódó második mentési hullámban érintett összeg körülbelül 40%-át tette ki.
Az átutalt összegből 3,0134 BTC olyan címekről érkezett, amelyeket a Galaxy korábban nem követett. Thorn feltételezése szerint ezeket is a Coldcard hibája miatt veszélybe került tárcákból mentették ki, de a Galaxy nem tudta megerősíteni az eredetüket.
Heti hírlevél
Cryptofalka ajánlat
A hét kriptós történései, egy levélben
A hét legfontosabb hírei, a piaci események és az árfolyamok állása. Ingyenes.
Hetente egyszer. Bármikor leiratkozhatsz.
Hogyan előzték meg az etikus hackerek a fenyegető lopást?
Nick Bax biztonsági kutató, a SEAL 911 incidenskezelője szeptember 9-én számolt be a mentésről. Bax július végén segített mintegy 50 Bitcoint áthelyezni, mert a Coldcard entrópiahibája miatt támadók rövid időn belül ellophatták volna a pénzt.
Az etikus hackerek így még a támadók előtt áthelyezték a veszélyeztetett összeget az érintett tárcákból. A beavatkozás közvetlen célja a tulajdonosok pénzének megóvása volt.
Összesen 9162 cím kapcsolódik a Coldcard biztonsági hibájához
A Thorn által idézett közzétett összesítés 1830 BTC-t köt a Coldcard sebezhetőségéhez. A nyilvántartásban 9162 kapcsolódó tárcacím szerepel.
Ez a kimutatás a hibához kapcsolt teljes címállományt foglalja össze, ezért jóval szélesebb kört fed le, mint az etikus hackerek által biztonságba helyezett összeg.
Az érintettek tárcacím alapján ellenőrizhetik a kezelt pénzüket
A lehetséges károsultak a Crypto Recovery Trust weboldalán adhatják meg Bitcoin-tárcájuk címét. Az ellenőrző felület megmutatja, hogy az adott címhez tartozó pénz a szervezet kezelésében van-e.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
Az 52,37 BTC kimentése hasznos mentési akció, de nem jelenti azt, hogy a Coldcard hibájához kapcsolódó teljes kockázatot kezelték. A közzétett 1830 BTC és 9162 tárcacím mellett ez a második mentési hullámhoz kötődő összeg körülbelül 40%-át fedi le, tehát a hír jelentősége elsősorban abban áll, hogy egy közvetlen lopást sikerült megelőzni.
Az érintettek számára most a Crypto Recovery Trust ellenőrző felülete a fontos gyakorlati lépés: a tárcacím alapján kiderülhet, hogy a szervezet kezeli-e a pénzüket. A mentés ugyanakkor arra is emlékeztet, hogy egy hardvertárca sem helyettesíti a gyártói biztonsági figyelmeztetések követését és a tárca beállításainak körültekintő kezelését.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
Az entrópia a véletlenszerűség mértéke, amelyből a tárca a kulcsok és a seedphrase létrehozásához szükséges adatokat állítja elő. Ha ez a véletlenszerűség gyenge vagy kiszámítható, a támadók könnyebben következtethetnek a tárca titkos adataira.
Az etikus hacker, más néven white hat, biztonsági hibákat keres és tár fel azért, hogy a felhasználókat vagy a szolgáltatót védje. Egyes incidenseknél a támadók előtt lépve a veszélyben lévő digitális vagyont is biztonságba helyezheti.
A Crypto Recovery Trust egy wyomingi vagyonkezelő szervezet, amely a Coldcard hibája miatt kimentett Bitcoinok kezelésére és az érintettekhez való visszajuttatására jött létre. A lehetséges károsultak tárcacím alapján ellenőrizhetik, hogy kezel-e számukra pénzt a szervezet.
A Bitcoin-tárcacím nyilvános azonosító, amelyre Bitcoint lehet fogadni, és amelyhez tartozó tranzakciók a blokkláncon ellenőrizhetők. A cím ismerete önmagában nem teszi lehetővé a pénz elköltését, ehhez a privát kulcs vagy a seedphrase szükséges.
Források
The Block: Strive adds 1,355 bitcoin, picks up pace toward year-end second-place treasury goal
Cointelegraph: White hats outrun Coldcard hackers in 52-Bitcoin evacuation
The Block: Polymarket faced $10 million fraud attempt as its CEO pushed growth over compliance concerns: WSJ
Kapcsolódó hírek
További híreink
