보안 위험성
coldcard 보관기에 대한 주요 위험점이浮면了 개인 키와 관련된 위험성, thousands of 주소가 영향을 받았고, 估计 손실은 111,000,000 달러 이상입니다. 이 hacking, seed phrases 생성에 대한 결함으로 인해 발생한 것으로, attackers가 funds를 accessed와 steal할 수있었습니다. Ido Ben-Natan, Blockaid의 CEO에 따르면, 이 사례는 단순한 사건이 아니라, 더 큰 문제인 - 개인 키에 대한 의존성의 신경을 쓰는 것입니다.
보안 위험성
coldcard 보관기는 개인 키를 오프라인으로 유지하도록 설계되었습니다. 그러나, 영향을받은 버전, firmware 4.0.1부터 5.0.3, seed phrases 생성에 대한 결함이있었습니다. attackers가 seeds를 재구성하고, corresponding private keys에 접근할 수있었습니다, physically touch하는必要가 없었습니다. Galaxy Research는, 모든 거래가 분석되면, 손실은 130,000,000 달러 이상일 수있었습니다.
산업적 implication
incident가 보안 개인 키와 role of hardware wallets를 보호하는 role에 대한 논쟁을 일으켰습니다. hardware wallets가 secure solution으로 vaunted이지만, coldcard hacking은 show that they are not foolproof입니다. Ben-Natan은, 개인 키에 대한 의존성이 single point of failure를 tạo한다고 주장합니다, users must either remain vigilant and take responsibility for their security or delegate it to a trusted third party.
사용자 책임성
users가 seed와 additional passphrase (BIP-39)로 보호한 users가 largely unaffected highlight user responsibility in security의 importance를 나타냅니다. incident는 security가 ongoing process이기 때문에, users must remain proactive in protecting their assets로 reminder이되었습니다.
