Coinkite ha avvisato gli utenti di Coldcard Mk3<\/strong> il 30 luglio di trasferire Bitcoin da portafogli i cui seed phrase<\/em> sono stati generati su firmware compromessi. Il produttore canadese di hardware ha dichiarato che i seed creati sul firmware 4.0.1<\/strong> o su qualsiasi successivo rilascio Mk3 fino alla versione 5.0.3<\/strong> potrebbero mettere a rischio i fondi.<\/p>\n L’avviso \u00e8 arrivato mentre i ricercatori di sicurezza esaminavano un’operazione coordinata di 594,48 BTC<\/strong>, del valore di circa 38,2 milioni di dollari<\/strong> a un prezzo di Bitcoin vicino a 64.324 dollari<\/strong>. Tuttavia, Coinkite e ricercatori indipendenti non hanno stabilito che il problema Mk3 abbia causato quei trasferimenti. L’avviso ufficiale di Coinkite ha dichiarato che la sua indagine \u00e8 ancora attiva.<\/p>\n L’azienda ha affermato che i modelli Coldcard Mk4<\/strong>, Q<\/strong> e Mk5<\/strong> non sono interessati in base alla sua analisi preliminare. Ha anche sottolineato che i portafogli che utilizzano un seed compromesso con una passphrase BIP-39<\/strong> affrontano “rischi minimi<\/em>“, evidenziando che una passphrase \u00e8 diversa dal PIN del dispositivo.<\/p>\n L’avviso ora offre agli utenti opzioni di migrazione pi\u00f9 dettagliate. Coinkite raccomanda di:<\/p>\n Il CEO di AnchorWatch, Rob Hamilton<\/strong>, ha riportato che 1.324 output di transazione non spesi<\/strong> sono stati trasferiti attraverso 500 transazioni<\/strong> all’interno di una finestra di tre blocchi. I trasferimenti hanno spazzato via 594,48 BTC da indirizzi a firma singola, dopo di che 562 BTC sono stati consolidati in un altro indirizzo. Hamilton ha scritto:<\/p>\n \n “A prima vista, sembra che ci sia stata un’entropia difettosa durante la generazione del portafoglio.”\n<\/p><\/blockquote>\n Quella dichiarazione era una valutazione preliminare, non una causa confermata. Un account Reddit ha anche descritto un portafoglio drenato legato a un seed generato da Mk3, ma l’account auto-riportato non prova una connessione pi\u00f9 ampia.<\/p>\n Il CEO di Wizardsardine, Kevin Loaec<\/strong>, ha descritto la bassa casualit\u00e0 in un generatore di portafogli come la sua “ipotesi attuale<\/em>“. Ha detto che la fonte potrebbe essere una libreria software, un elemento sicuro, un lotto di dispositivi o una versione del firmware. Ha anche proposto che un attaccante potrebbe aver cercato un insieme ristretto di percorsi BIP-84, il che potrebbe spiegare la concentrazione negli indirizzi SegWit nativi e nei trasferimenti parziali. La teoria di Loaec rimane non verificata.<\/p>\n Nessun rapporto tecnico pubblico ha identificato il componente difettoso, misurato l’entropia disponibile o mostrato come un attaccante ha derivato le chiavi. L’avviso di Coinkite promette ancora una revisione tecnica formale, ma l’azienda non aveva pubblicato quella revisione al momento della scrittura. Gli utenti con un Coldcard non compromesso possono creare un nuovo seed l\u00ec e migrare con attenzione. Coinkite consiglia di conservare il vecchio backup fino a quando l’intero trasferimento non \u00e8 confermato.<\/p>\n Gli utenti dovrebbero verificare ogni indirizzo sullo schermo hardware ed evitare di inserire parole seed o passphrase su siti web o dispositivi non affidabili. Per gli utenti il cui Mk3 \u00e8 l’unica opzione, Coinkite suggerisce di utilizzare una passphrase BIP-39<\/strong> forte e unica come misura temporanea. Gli utenti avanzati possono invece creare un seed solo con dadi su un Mk3 vuoto che esegue il firmware 4.1.9<\/strong>, inserendo almeno 99 lanci<\/strong> indipendenti di un dado a sei facce. L’azienda ha avvertito che questa procedura richiede un attento backup e verifica.<\/p>\n Cosa accadr\u00e0 dopo dipende dalla revisione tecnica di Coinkite e dall’analisi on-chain continua. Fino a quando gli investigatori non pubblicheranno una causa radice confermata, il drenaggio di 594 BTC<\/strong> e l’avviso sulla generazione di seed Mk3 dovrebbero essere trattati come correlati nel tempo, ma non provati per condividere la stessa causa.<\/p>\n","protected":false},"excerpt":{"rendered":" Avviso di Coinkite per gli utenti di Coldcard Mk3 Coinkite ha avvisato gli utenti di Coldcard Mk3 il 30 luglio di trasferire Bitcoin da portafogli i cui seed phrase sono stati generati su firmware compromessi. Il produttore canadese di hardware ha dichiarato che i seed creati sul firmware 4.0.1 o su qualsiasi successivo rilascio Mk3 fino alla versione 5.0.3 potrebbero mettere a rischio i fondi. Dettagli dell’Avviso L’avviso \u00e8 arrivato mentre i ricercatori di sicurezza esaminavano un’operazione coordinata di 594,48 BTC, del valore di circa 38,2 milioni di dollari a un prezzo di Bitcoin vicino a 64.324 dollari. Tuttavia, Coinkite<\/p>\n","protected":false},"author":3,"featured_media":17296,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,619,65],"class_list":["post-17297","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-canada","tag-hack"],"yoast_description":"Coinkite avvisa gli utenti di Coldcard Mk3 di trasferire Bitcoin dopo un drenaggio di 38 milioni di dollari, citando vulnerabilit\u00e0 nel firmware compromesso. Vengono consigliate misure di sicurezza e nuovi seed.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17297","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17297"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17297\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17296"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17297"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17297"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17297"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Avviso<\/h2>\n
Modelli Non Interessati<\/h2>\n
Raccomandazioni per gli Utenti<\/h2>\n
\n
Osservazioni di Esperti<\/h2>\n
Teorie e Ipotesi<\/h2>\n
Conclusioni e Raccomandazioni Finali<\/h2>\n