แจ้งเตือนความปลอดภัยของ Coldcard Wallet: ย้าย Bitcoin ของคุณตอนนี้
ข้อบกพร่องในกระเป๋าเงินฮาร์ดแวร์ Coldcard ยอดนิยมทำให้แฮกเกอร์สามารถขโมย Bitcoin ได้ ประมาณ 1000 BTC ถูกขโมยไปแล้ว ผู้ใช้ต้องดำเนินการทันที
หากคุณเก็บ Bitcoin ไว้ในกระเป๋าเงินฮาร์ดแวร์ Coldcard คุณอาจต้องดำเนินการทันที พบข้อบกพร่องด้านความปลอดภัยที่ร้ายแรง และแฮกเกอร์กำลังใช้มันเพื่อขโมยเงินของผู้คน
ก่อนอื่น มาทำความเข้าใจพื้นฐานกันก่อน กระเป๋าเงินฮาร์ดแวร์ คืออุปกรณ์ทางกายภาพ (เช่น USB ขนาดเล็ก) ที่เก็บคีย์ลับของ Bitcoin ของคุณแบบออฟไลน์ เพื่อให้แฮกเกอร์ไม่สามารถเข้าถึงได้ผ่านอินเทอร์เน็ต Coldcard เป็นแบรนด์ยอดนิยม วลีเมล็ดพันธุ์ (หรือคำเมล็ด) เป็นรายการคำลับที่ทำหน้าที่เหมือนรหัสผ่านหลักสำหรับคริปโตของคุณ — ใครก็ตามที่มีมันสามารถขโมยเหรียญทั้งหมดของคุณได้
นี่คือปัญหา: รุ่น Coldcard MK3, MK4, MK5 และ Q มีข้อบกพร่องในการสร้างวลีเมล็ดพันธุ์เหล่านี้ อุปกรณ์ไม่ได้ใช้ความสุ่มที่แท้จริงเพียงพอ (เรียกว่า เอนโทรปี) ซึ่งหมายความว่าผู้โจมตีสามารถเดาคำลับและระบายกระเป๋าเงินได้โดยที่คุณไม่ต้องคลิกอะไรเลย
ข้อเท็จจริงสำคัญ:
- ส่งผลกระทบต่อวลีเมล็ดพันธุ์ที่สร้าง หลังสิ้นปี 2020
- ประมาณ 1,000 BTC (มูลค่าหลายสิบล้านดอลลาร์) ถูกขโมยไปแล้ว
- เฉพาะกระเป๋าเงินที่สร้างโดยใช้ วิธีการทอยลูกเต๋า (ทอยลูกเต๋า 50+ เพื่อเพิ่มความสุ่มของคุณเอง) เท่านั้นที่ปลอดภัย
- หากคุณมีกระเป๋าเงินฮาร์ดแวร์อื่น (ไม่ใช่ Coldcard): ส่ง Bitcoin ของคุณไปที่นั่นทันที
- หาก Coldcard เป็นอุปกรณ์เดียวของคุณ: สร้าง วลีรหัสผ่าน ชั่วคราว (รหัสผ่านเพิ่มเติมที่ประกอบด้วยคำที่เลือกแบบสุ่มอย่างน้อย 6 คำ) เพื่อให้คุณปลอดภัย จากนั้นย้ายเงินทุน
- หากไม่แน่ใจหรือไม่สบายใจ: ย้ายเงินทุนไปยังแอปกระเป๋าเงินซอฟต์แวร์เช่น Nunchuk, Blockstream Green หรือ BlueWallet
สรุป: อย่าตื่นตระหนก แต่อย่ารอช้า ย้ายเงินทุนของคุณไปยังที่ปลอดภัย อัปเดตอุปกรณ์ของคุณ และเตือนเพื่อนที่เป็นเจ้าของ Coldcard — หลายคนอาจไม่รู้ด้วยซ้ำว่าพวกเขาอยู่ในความเสี่ยง
นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับได้ที่: https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required