מקור: The Hacker News

תמונת תקציר לחדשת סייבר: פרצת אבטחה ב-Coldcard הובילה לגניבת ביטקוין בשווי כ-70 מיליון דולר

חוקרי חברת Galaxy Research חשפו כי תקיפה ממוקדת שהתרחשה ב-30 ביולי הובילה לגניבת 1,082.65 מטבעות ביטקוין מ-1,196 כתובות שונות בתוך כ-41 דקות בלבד. על פי הממצאים, הגניבה התאפשרה בעקבות פגיעות אבטחה בחומרה של ארנק הביטקוין Coldcard מתוצרת חברת Coinkite הקנדית. מקור התקלה הוא בטעות בהטמעת קושחה משנת 2021, אשר גרמה לכך שיצירת זרעי האבטחה הופנתה למחולל מספרים אקראיים מבוסס תוכנה במקום למנגנון מאובטח, דבר שאפשר לתוקפים לנצל את חולשת האקראיות כדי לפרוץ לארנקים שנפגעו ולהשתלט על הנכסים הדיגיטליים של המשתמשים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות