Kötü Amaçlı COLDCARD Kurtarma Aracı Bitcoin Cüzdan Anahtarlarını Tehdit Ediyor

Öne Çıkan Noktalar

Bir güvenlik analizi, COLDCARD rastgele sayı üreteci kurtarma aracı gibi görünen bir GitHub deposunun kötü amaçlı olduğunu ortaya koydu. Yazılım, zayıf seed’lerle oluşturulmuş Bitcoin cüzdanlarını kurtarmaya yardımcı olduğunu iddia ediyor. Araç, bilgi hırsızı bir program indiren uzaktan kod çalıştırma arka kapısı içeriyor. Program mnemonic ifadeleri, özel anahtarları, tarayıcı şifrelerini, SSH anahtarlarını ve diğer kimlik bilgilerini toplayabilir.

Piyasa Duyarlılığı

temkinli düşüş, olay odaklı.

Gerekçe: Kötü amaçlı bir COLDCARD kurtarma aracı Bitcoin cüzdan kimlik bilgilerini çalabilir; bu nedenle piyasa okuması cüzdan güvenliği güveni açısından negatiftir.

Benzer Geçmiş Örnekler

Bu tür cüzdan güvenliği tehdidi genellikle geniş çaplı piyasa yeniden fiyatlamasından çok yerel kullanıcı riski yaratır. Fark, bu vakada kavram kanıtı niteliğinde kurtarma kodunun söz konusu olmasıdır; bu nedenle risk, kullanıcıların depoyu çalıştırıp çalıştırmadığına büyük ölçüde bağlıdır.

Zincirleme Etki

Ana aktarım kanalı saklama riskidir; çünkü ele geçirilmiş cihazlar, kullanıcılar varlıkları taşımadan önce cüzdan kimlik bilgilerini açığa çıkarabilir. Daha fazla kullanıcı aracı çalıştırdığını bildirirse, cüzdan güvenliği endişeleri benzer kurtarma aracı iş akışlarına yayılabilir.

Fırsatlar ve Riskler

Fırsatlar: Kullanıcılar GitHub’ın depoyu kaldırıp kaldırmadığını veya araştırmacıların ek ele geçirilme göstergeleri yayımlayıp yayımlamadığını izleyebilir.

Riskler: Kullanıcılar, aracın çalıştırılmasından sonra ilgili cüzdan boşaltma raporlarının ortaya çıkıp çıkmadığını izleyebilir; çünkü bu, ele geçirmenin münferit cihazların ötesine yayıldığını düşündürür.