Взлом Coldcard вызывает пересмотр мер безопасности в сфере самостоятельного хранения средств: Кори Клиппстен

Абстракт:Генеральный директор Swan Кори Клиппстен заявил, что атака на аппаратные кошельки Coldcard заставила биткоин-держателей пересмотреть хранение средств. Его команда помогала переводить монеты пострадавшим, включая не-клиентов Swan. Пользователи не отказываются от самостоятельного хранения, а переходят к схемам, исключающим потерю средств при компрометации одного устройства. Из-за уязвимости в прошивке от марта 2021 года, незамеченной пять лет, было украдено почти 1600 BTC (более $100 млн) с около 7300 адресов. Swan приостановил вывод для клиентов с повышенным риском, отправил предупреждения и расширил поддержку миграции. Клиппстен, находившийся на свадьбе в Париже, помогал пострадавшим даже в 4 утра.

Summary

  • Генеральный директор Swan Кори КлиПпстен заявил, что атака на Coldcard побудила владельцев биткоина пересмотреть свои решения по хранению средств.
  • Он сообщил, что мобилизовал свою команду для помощи пострадавшим держателям в переводе их монет в безопасное место, включая лиц, не являвшихся клиентами Swan.
  • Вместо отказа от самостоятельного хранения пострадавшие пользователи переходят к использованию хранилищ, которые предотвращают риск потери средств при компрометации любого отдельного устройства.

Кори Клиппстен был на свадьбе в Париже, когда начали поступать сообщения.

“Это были жестокие выходные для многих, кто потерял биткоины, — заявил в интервью генеральный директор Swan. — Я отправлял сообщения в 4 утра, чтобы помочь человеку из тихоокеанского часового пояса обезопасить свои монеты.”

Это было в прошлый четверг, когда злоумышленники начали выводить биткоины с тысяч аппаратных кошельков Coldcard, используя уязвимость в прошивке, которая оставалась незамеченной в течение пяти лет.

Дефект в обновлении прошивки от марта 2021 года для кошелька, созданного компанией Coinkite, оставил пользователей с приватными ключами, безопасность которых была ниже необходимого уровня. К моменту, когда прошло три волны атак, было украдено почти 1 600 BTC, оцененных более чем в 100 миллионов долларов, около 7 300 адресов, согласно данным Galaxy Research.

Swan, американская платформа, которая помогает физическим лицам покупать, хранить и самостоятельно контролировать биткойн, приостановила вывод средств для клиентов с повышенным риском, отправила предупреждения внутри приложения и расширила поддержку миграции далеко за пределы своей базы пользователей.

Наша команда бросила все дела, чтобы начать звонить клиентам, а затем мы открыли это для всех, кто нуждался в помощи, независимо от того, были ли они когда-либо клиентами Swan или нет, — сказал Клиппстен.

Отказ от ответственности

Мнения в этой статье отражают только личное мнение автора и не являются советом по инвестированию для этой платформы. Эта платформа не гарантирует точность, полноту и актуальность информации о статье, а также не несет ответственности за любые убытки, вызванные использованием или надежностью информации о статье.
Предыдущая статья

Прямые обновления: Пузырь кредитования на основе ИИ может проложить путь биткоина к $1 миллиону

Следущая статья

Почему «правило 500 дней» биткоина сталкивается с самым серьёзным испытанием