ការកេងប្រវ័ញ្ចកាបូប Bitcoin Coldcard៖ BTC ៧០លានដុល្លារ ត្រូវបានលួច, CZ ព្រមាន

មានសេចក្តីរាយការណ៍ថា exploit នៃកាបូប Bitcoin Coldcard បានកើនដល់ប្រហែល 1,082.65 BTC (ជិត 70.2 លានដុល្លារ) ដែលត្រូវបានលួចពី 1,196 អាសយដ្ឋានក្នុងរយៈពេល 41 នាទីនៅថ្ងៃទី 30 កក្កដា។ ស្ថាបនិក Binance លោក CZ Zhao បាននិយាយថា សូម្បីតែកាបូប hardware ដែលបានបង្កើតរួចហើយក៏អាចមាន bug ដែរ ដោយសង្កត់ធ្ងន់ថា “គ្មានអ្វី 100% ទេ” និងជំរុញឲ្យអ្នកជួញដូរ និងអ្នកកាន់កាប់ជៀសវាងការសន្មត់ថា single-custody គឺមានសុវត្ថិភាព។ ព័ត៌មានថ្មីបង្ហាញថាបញ្ហានេះត្រូវបានតាមរកឃើញទៅលើកំហុសក្នុងការបង្កើត (firmware build) កាលពីខែមីនា ឆ្នាំ 2021។ ការបម្រុងទុក (seed-generation fallback) បានយកភាពចៃដន្យពីផ្លូវ software មិនមែនពី hardware RNG របស់ Coldcard ទេ ដែលធ្វើឲ្យការទាយ private keys ងាយស្រួលជាងមុន។ ការប៉ាន់ប្រមាណការខាតបង់ពីមុនមានជិត 594 BTC ប៉ុន្តែ Galaxy Research ក្រោយមកបានកែឡើងវិញដោយពង្រីកវិសាលភាព ក្រោមការប្រើប្រាស់លំនាំលំហូរប្រាក់ (fund-flow pattern) ដែលវិស្វកររបស់ Block បានរកឃើញ។ Galaxy Research ក៏បានរាយការណ៍ថា មានឥរិយាបទ sweep ដែលស្របគ្នាជានិច្ច (ថ្លៃថេរ មិនមាន change outputs)។ Coinkite បានដាក់ឲ្យប្រើ hotfix បន្ទាន់ និងណែនាំអ្នកប្រើដែលអាចរងផលប៉ះពាល់ឲ្យផ្លាស់ប្តូរទៅកាន់ seed ដែលបានបង្កើតថ្មី។ សម្រាប់ទីផ្សារ ការវាយប្រហារនេះបញ្ជាក់ពីហានិភ័យ “custody និង key hygiene” ដែលអាចធ្វើឲ្យប៉ះពាល់ដល់អារម្មណ៍ទីផ្សាររយៈពេលខ្លីចំពោះ BTC ទោះបីជាឥទ្ធិពលផ្ទាល់ទៅលើប្រូតូកុលមានកម្រិតក៏ដោយ។