Bhrúitear damáiste de 114 billiún won mar gheall ar bhreiseachtí fuirmeár sa chóras "Cold Card"... Teorainneacha na bpéistí "air gap"

Péire airgap ná portmónaimh cruinn, neamh-fhíorúil, atá fís go fís scartha ó gach gurb éard a chuigeann nasc gan sreang, lena n-áirítear Wi-Fi, Bluetooth, agus NFC, chomh maith mar ó internet. Is é an tairiseach is mó ná go bhfuil an eochair phearsanta faoi scáth, mar sin tá an méid a d'fhéadfadh a bheith faoi bhrún le haghaidh comharthaí mallóid nó ionsaithe hack ar láimh a chomhtháthaithe. I measc na n-monraitheoirí is mó, tá ELLIPAL, a úsáideann cód QR, Keystone, Foundation Devices (Passport), Blockstream (Jade), agus CoinKite, a dhéanann cártaí fuar. Sa mheán só, níl Ledger ná Trezor san chothromach, mar go gceanglasann siad trí USB nó Bluetooth. Bhí an Coldcard, a seoladh sa bhliain 2017, á chláru go pearsanta trí chártaí micro SD agus cód QR, agus tá sé faoi bhráid na míneálacha mar rogha sláine is sábháilte de bháisleoirí Bitcoin ó shin i bhfad. Mar sin féin, ar dtús an lá de 30 Iúil, 2026, d'fhógair an monarcha, CoinKite, go ndearnadh cuid de bháisleoirí Coldcard a chruthú le sliochtanna beagaí, níos lú ná an ceart, mar gheall ar locht i mbearnaíocht an bhunaithe a cuireadh isteach i Márta 2021. Chuir sé sin in iúl go raibh an saoránacht atá riachtanach chun cosaint na príomh-eochrach a laghdaithe, agus d'fhéadfadh ionsaitheoirí an príomh-eochrach a fháil níos tapa le cabhair ó ard-fhoghlaim nó bogearraí speisialta. D'analísigh Galaxy Research go bhfuil an easnamh "cold card" seo tarraingte amach i roinnt céimeanna. Tháinig an damáiste atá fhaighte, a thugtar tuairim orthu, suas ó thart ar 8.8 míle dollar go dtí beagnach 11.4 míle dollar de chaillteanas Bitcoin i gceann cúpla lá. Tar éis an ráiteas faoi chásanna de bhreise a d'fhéadfadh a bheith faoi bhrún, d'fheidhmid cuid de na daoine a úsáideann "cold cards" chun a gcripteoir a bhaint amach ó na seolta a bhí acu cheana, ach tá an eagla fós ann go bhféadfadh seolta eile a bheith faoi bhrún. Ní léiríonn an t-imeacht seo teorainn na hoibríocht "airgap" féin, ach an mhiscellaneous rioscaí sa slabhra soláireachta a bhíonn ag táirge ar leith, is é sin, an "wallet" le haghaidh feistí. Fiú má níl an "wallet" ceangailte le líonra gréasáin, tá an t-úsáideoir fós ag brath ar na cineálacha sonraíochtaí a thagann ón monaróir, mar shampla, caighdeán an fhirmware, an modh a ginearálann sé uimhri gan samhail, agus na cleachtais a úsáideann sé le haghaidh forbairt bogearraí. Is cosúil leis an "airgap" go bhfuil sé cosaint thábhachtach, ach ní chiallaíonn sé go bhfuil an feiste saor ó bhúille. D'éireann speisialtóirí slándaithe go rialta go rialaíonn úinéirí criptoirí anailítíocht aon phointe teirmeach, ina gcónaíonn siad a gcuid sócmhainní go léir i bhféidhmeanna amháin. Ina theannta sin, cuardaíonn siad chun na prionsabail bunúsacha a ath-mheabhrú, eadar scríobh slánúcháin a choinneáil go sábháilte, sonraí trádála roimh foirmiú a bhunscrúdú i gcónaí, agus aird a thabhairt freisin ar slándú feiste fís.