BTC<\/a>, vagyis mintegy 38 milli\u00f3 doll\u00e1r mozg\u00e1s\u00e1t azonos\u00edtotta. A Galaxy Research arra is figyelmeztetett, hogy egy k\u00e9s\u0151bbi t\u00e1mad\u00e1s m\u00e1r elt\u00e9r\u0151 tranzakci\u00f3s mint\u00e1t haszn\u00e1lhat.<\/p>\nA Coldcard biztons\u00e1gi hib\u00e1ja \u00f6sszesen 1 196 c\u00edmet \u00e9rintett<\/p>\n
A Galaxy Research a 960 183. \u00e9s a 960 191. blokk k\u00f6z\u00f6tt k\u00f6vette v\u00e9gig az \u00e9rintett p\u00e9nzmozg\u00e1sokat. A tranzakci\u00f3kat j\u00falius 30-\u00e1n, 1:10 \u00e9s 1:51 UTC k\u00f6z\u00f6tt hajtott\u00e1k v\u00e9gre, vagyis egy 41 perces id\u0151ablakban.<\/p>\n
A Galaxy Digital kutat\u00e1si r\u00e9szlege \u00f6sszesen 1 082,65 BTC elveszt\u00e9s\u00e9t k\u00f6t\u00f6tte az 1 196 c\u00edmhez. A Bitcoin \u00e9rt\u00e9ke a tranzakci\u00f3k id\u0151pontj\u00e1ban k\u00f6r\u00fclbel\u00fcl 70,2 milli\u00f3 doll\u00e1r volt. A p\u00e9nzmozg\u00e1sok nagyj\u00e1b\u00f3l 30 \u00f3r\u00e1val megel\u0151zt\u00e9k a Coldcard els\u0151 biztons\u00e1gi figyelmeztet\u00e9s\u00e9t.<\/p>\n
A Coinkite v\u00e1llalta a felel\u0151ss\u00e9get \u00e9s gyorsjav\u00edt\u00e1st adott ki<\/p>\n
Rodolfo Novak, a Coldcard m\u00f6g\u00f6tt \u00e1ll\u00f3 Coinkite t\u00e1rsalap\u00edt\u00f3ja p\u00e9nteki bejegyz\u00e9s\u00e9ben k\u00f6z\u00f6lte, hogy a v\u00e1llalat felel\u0151ss\u00e9get v\u00e1llal a firmware hib\u00e1j\u00e1\u00e9rt. A Coinkite tov\u00e1bb vizsg\u00e1lja az esetet, hogy meg\u00e1llap\u00edtsa annak teljes kiterjed\u00e9s\u00e9t.<\/p>\n
A kiadott gyorsjav\u00edt\u00e1s elt\u00e1vol\u00edtotta a szoftveres tartal\u00e9k \u00fatvonalat, amelyhez a hib\u00e1t k\u00f6t\u00f6tt\u00e9k. A friss\u00edt\u00e9s ezzel a firmware m\u0171k\u00f6d\u00e9s\u00e9t m\u00f3dos\u00edtja, az incidens el\u0151tt el\u0151\u00e1ll\u00edtott helyre\u00e1ll\u00edt\u00f3 k\u00f3dokat azonban nem cser\u00e9li le.<\/p>\n
Mi\u00e9rt nem el\u00e9g a gyorsjav\u00edt\u00e1s az \u00e9rintett seedek v\u00e9delm\u00e9hez?<\/p>\n
A gyorsjav\u00edt\u00e1s az\u00e9rt nem el\u00e9g az \u00e9rintett seedek v\u00e9delm\u00e9hez, mert a s\u00e9r\u00fcl\u00e9keny firmware-rel kor\u00e1bban l\u00e9trehozott seedek a friss\u00edt\u00e9s ut\u00e1n is v\u00e1ltozatlanok maradnak. A szoftver jav\u00edt\u00e1sa teh\u00e1t nem teszi ut\u00f3lag biztons\u00e1goss\u00e1 a m\u00e1r elk\u00e9sz\u00fclt helyre\u00e1ll\u00edt\u00f3 k\u00f3dokat.<\/p>\n
Novak azt javasolta azoknak, akik s\u00e9r\u00fcl\u00e9keny firmware-rel gener\u00e1ltak seedet, hogy hozzanak l\u00e9tre egy \u00fajat, majd mozgass\u00e1k \u00e1t r\u00e1 a p\u00e9nz\u00fcket. A Coinkite figyelmeztet\u00e9se alapj\u00e1n az \u00e9rintett felhaszn\u00e1l\u00f3knak nem puszt\u00e1n a firmware-t kell friss\u00edteni\u00fck, hanem egy \u00faj seedhez tartoz\u00f3 c\u00edmre kell k\u00f6lt\u00f6ztetni\u00fck az eszk\u00f6zeiket.<\/p>\n
Hogyan \u00e9rtelmezz\u00fck ezt a h\u00edrt?<\/p>\n
Ez az eset s\u00falyos kudarc a Coldcard \u00e9s a Coinkite sz\u00e1m\u00e1ra: egy hardvert\u00e1rc\u00e1n\u00e1l a seed el\u0151\u00e1ll\u00edt\u00e1s\u00e1nak biztons\u00e1ga az alapvet\u0151 \u00edg\u00e9ret r\u00e9sze. A gyorsjav\u00edt\u00e1s kiad\u00e1sa \u00e9s a felel\u0151ss\u00e9g elismer\u00e9se helyes l\u00e9p\u00e9s, de nem v\u00e1ltoztat azon, hogy a kor\u00e1bban s\u00e9r\u00fcl\u00e9keny firmware-rel l\u00e9trehozott seedek kock\u00e1zata megmaradt.<\/p>\n
Szerint\u00fcnk az \u00e9rintett felhaszn\u00e1l\u00f3knak ezt nem szabad puszta szoftverhibak\u00e9nt kezelni\u00fck. A firmware friss\u00edt\u00e9se \u00f6nmag\u00e1ban nem rendezi a helyzetet, mert a vesz\u00e9lyeztetett helyre\u00e1ll\u00edt\u00f3 k\u00f3d ugyanaz marad; az \u00faj seed l\u00e9trehoz\u00e1sa \u00e9s a Bitcoinok \u00e1tk\u00f6lt\u00f6ztet\u00e9se ez\u00e9rt sz\u00fcks\u00e9ges l\u00e9p\u00e9s. A t\u00f6rt\u00e9net azt is megmutatja, hogy a hardveres t\u00e1rol\u00e1s biztons\u00e1ga v\u00e9gs\u0151 soron a teljes eszk\u00f6zl\u00e1ncon m\u00falik, a seed gener\u00e1l\u00e1s\u00e1t\u00f3l kezdve.<\/p>\n
Mit \u00e9rdemes m\u00e9g tudni?
\n Mi az a Coldcard?<\/p>\n
A Coldcard egy Bitcoinra specializ\u00e1lt hardvert\u00e1rca, vagyis olyan fizikai eszk\u00f6z, amely a priv\u00e1t kulcsok kezel\u00e9s\u00e9re szolg\u00e1l. A c\u00e9lja, hogy a kulcsok ne ker\u00fcljenek k\u00f6zvetlen\u00fcl internetre csatlakoz\u00f3 eszk\u00f6zre.<\/p>\n
Mi az a firmware?<\/p>\n
A firmware az eszk\u00f6z\u00f6n fut\u00f3 alacsony szint\u0171 szoftver, amely a hardver m\u0171k\u00f6d\u00e9s\u00e9t ir\u00e1ny\u00edtja. Hardvert\u00e1rc\u00e1n\u00e1l a firmware kezeli t\u00f6bbek k\u00f6z\u00f6tt a seed l\u00e9trehoz\u00e1s\u00e1t \u00e9s a tranzakci\u00f3k al\u00e1\u00edr\u00e1s\u00e1t.<\/p>\n
Mi az a seed vagy helyre\u00e1ll\u00edt\u00f3 k\u00f3d?<\/p>\n
A seed \u00e1ltal\u00e1ban 12 vagy 24 sz\u00f3b\u00f3l \u00e1ll\u00f3 helyre\u00e1ll\u00edt\u00f3 k\u00f3d, amelyb\u0151l a t\u00e1rca priv\u00e1t kulcsai \u00e9s c\u00edmei \u00fajra el\u0151\u00e1ll\u00edthat\u00f3k. Aki megszerzi ezt a k\u00f3dot, hozz\u00e1f\u00e9rhet a hozz\u00e1 tartoz\u00f3 Bitcoinokhoz.<\/p>\n
Mit jelent a visszaj\u00e1r\u00f3 kimenet egy Bitcoin-tranzakci\u00f3ban?<\/p>\n
A Bitcoin-tranzakci\u00f3 egy teljes kor\u00e1bbi kimenetet k\u00f6lt el, ez\u00e9rt a fel nem haszn\u00e1lt r\u00e9sz gyakran visszaj\u00e1r\u00f3k\u00e9nt ker\u00fcl egy \u00faj c\u00edmre. Ha nincs visszaj\u00e1r\u00f3 kimenet, a teljes elk\u00f6lt\u00f6tt \u00f6sszeg a tranzakci\u00f3 c\u00e9lc\u00edmeire \u00e9s d\u00edj\u00e1ra oszlik el.<\/p>\n
Kapcsol\u00f3d\u00f3 h\u00edrek<\/p>\n","protected":false},"excerpt":{"rendered":"Az elemz\u00e9s 1 196 \u00e9rintett c\u00edmet tal\u00e1lt. A Coldcard jav\u00edt\u00e1sa a s\u00e9r\u00fcl\u00e9keny firmware-rel l\u00e9trehozott seedeket nem v\u00e9di, ez\u00e9rt…\n","protected":false},"author":2,"featured_media":193802,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[10],"tags":[4197,110,54236,54235,54234,54238,54237,44,42,40,43,41,111],"class_list":["post-193801","post","type-post","status-publish","format-standard","has-post-thumbnail","category-vallalkozas","tag-bitcoin","tag-business","tag-coinkite","tag-coldcard","tag-coldcard-biztonsagi-hiba","tag-firmware","tag-galaxy-research","tag-hu","tag-hungarian","tag-hungary","tag-magyar","tag-magyarorszag","tag-vallalkozas"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@hu\/117025183033073885","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts\/193801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/comments?post=193801"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts\/193801\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/media\/193802"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/media?parent=193801"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/categories?post=193801"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/tags?post=193801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}