Ketika petunjuk mengenai peranti Ledger yang diubah suai mula muncul di Eropah, XRP Ledger turut mendedahkan pepijat kod yang secara teori boleh menghasilkan lebih 18 trilion XRP. Kedua-dua kes ini masing-masing melibatkan rantaian bekalan perkakasan dan perisian asas blockchain. Tiada petunjuk bahawa masalah tersebut telah merebak secara meluas atau dieksploitasi, namun kedua-duanya meningkatkan perhatian terhadap keselamatan jagaan aset digital dan proses semakan kod protokol.
Peranti Ledger disyaki diubah suai ditemui di MediaMarkt
Pengguna X, Johannes, berkata sebuah peranti Ledger yang dibelinya dua minggu lalu daripada rangkaian barangan elektronik pengguna MediaMarkt di Eropah mengandungi komponen yang disyaki sebagai implan. Beliau turut menyiarkan gambar peranti tersebut. Komponen dalam gambar kelihatan seperti versi lebih lama dan menyerupai implan yang ditemui pada peranti daripada saluran CryptoBilis di Asia. Setakat ini, tiada bukti bahawa peranti di Eropah itu telah menyebabkan kehilangan dana.
Johannes berkata peranti tersebut mungkin tidak berfungsi seperti biasa, atau penyerang mungkin sedang menunggu lebih banyak peranti yang telah diubah suai digunakan. Mark Karpeles, bekas ketua pegawai eksekutif Mt. Gox, turut terlibat dalam penyiasatan terhadap kes peranti Ledger di Asia. Beliau berkata label pada antena peranti berkenaan menunjukkan ia merupakan “versi Eurasia”, yang mungkin menandakan penyerang menyediakan implan berbeza untuk kawasan yang menggunakan jalur frekuensi mudah alih berlainan. Bagaimanapun, Ledger belum mengesahkan sama ada peranti Eropah itu berkaitan dengan serangan terdahulu.
Sebelum ini, beberapa peranti Ledger yang digunakan pengguna di Asia didapati telah diubah suai. Peranti berkenaan datang daripada pengedar sah CryptoBilis, yang baru-baru ini bertukar pemilik. Kaedah pengubahsuaian itu dipercayai boleh membolehkan penyerang membaca frasa pemulihan dompet dan memindahkan dana, sedangkan peranti masih lulus pengesahan ketulenan. Ini bermakna pengesahan biasa sahaja mungkin tidak mencukupi untuk mengenal pasti peranti yang telah diusik.
Ledger telah meminta CryptoBilis menghentikan jualan dan penghantaran, selain menasihatkan pelanggan yang membeli peranti daripada pengedar itu dalam tempoh 90 hari lalu supaya mempertimbangkan pemindahan aset ke peranti Ledger baharu. Dalam kemas kini terbaharunya, Ledger berkata jumlah peranti yang terjejas adalah terhad. Firma keselamatan siber Yfarmx menganggarkan kes itu melibatkan 471 alamat dan kerugian sekitar AS$93.4 juta, namun jumlah tersebut belum disahkan oleh Ledger.
CryptoBilis disenaraikan sebagai pengedar sah Ledger di Indonesia, Malaysia dan Filipina. Jika peranti di Eropah akhirnya disahkan berkaitan dengan kes di Asia, tumpuan siasatan akan beralih daripada satu saluran pengedaran kepada aspek peredaran peranti, jualan semula dan rantaian bekalan bagi versi pasaran yang berbeza.
Pepijat XRP Ledger berpotensi menghasilkan 18 trilion token
Firma keselamatan Veria Labs menerima ganjaran pepijat sebanyak AS$250,000 selepas menemui pepijat limpahan dalam kod XRP. Pepijat itu telah wujud dalam kod berkaitan XRP Ledger sejak 2015 dan kini telah dibaiki. Tiada bukti bahawa ia pernah dieksploitasi.
Pengasas bersama Veria Labs, Cayden Liao, berkata ejen kecerdasan buatan syarikat itu menemui dua pepijat berkeparahan lebih rendah ketika memeriksa rippled, perisian yang menjalankan XRP Ledger. Secara berasingan, kesan kedua-dua masalah itu terhad. Namun, penyelidik mereka bentuk kaedah eksploitasi yang berpotensi lebih besar dengan menggabungkan kedua-duanya.
Liao berkata satu transaksi serangan secara teori boleh menghasilkan lebih 18 trilion XRP, bersamaan 184 kali ganda jumlah bekalan semasa. Berdasarkan anggaran nilai pasaran XRP sekitar AS$94 bilion, beliau berpendapat eksploitasi tersebut boleh menjejaskan nilai aset di seluruh rangkaian. Skala teori itu melebihi serangan mata wang kripto terbesar yang pernah berlaku, tetapi tidak bermakna jumlah token tersebut benar-benar dicetak atau kerugian dana telah berlaku.
Veria Labs melaporkan pepijat itu kepada pasukan berkaitan pada 22 September, manakala RippleX menyiapkan pembaikan tiga hari kemudian. Liao berkata kemungkinan dua masalah yang kelihatan kurang serius secara berasingan boleh dirangkaikan mungkin menjadi antara sebab pepijat itu tidak dikesan lebih awal. Oleh sebab tiada tanda eksploitasi ditemui, pasaran perlu membezakan antara kesan berpotensi pada peringkat kod dan kejadian on-chain yang benar-benar berlaku.
Vitalik mahu risiko AI terhadap kriptografi dinilai dengan serius
Pengasas bersama Ethereum, Vitalik Buterin, menyokong amaran penyelidik Justin Drake mengenai “mod bunker”. Drake bimbang kemajuan kecerdasan buatan dalam penyelidikan matematik mungkin memberi tekanan kepada mekanisme kriptografi yang digunakan blockchain hari ini sebelum komputer kuantum benar-benar mengancam sistem sedia ada.
Buterin berkata beliau tidak menyarankan pengguna tergesa-gesa memindahkan dana ke dompet baharu, tetapi industri perlu mengambil serius risiko kriptografi yang mungkin timbul apabila AI mempercepat penyelidikan matematik. Drake pula mencadangkan industri kripto membuat persediaan awal terhadap kemungkinan ejen AI menemui struktur matematik baharu yang boleh menjejaskan kriptografi lengkung eliptik atau kriptografi berasaskan kekisi.
OpenAI baru-baru ini mengumumkan ratusan hasil penyelidikan matematik yang sebelum ini belum diselesaikan manusia. Namun, hasil tersebut tidak melibatkan kriptografi dan tiada bukti bahawa ejen AI kini hampir memecahkan algoritma kriptografi blockchain yang digunakan. Oleh itu, sebahagian projek dan penganalisis berpendapat amaran berkenaan mungkin membesar-besarkan risiko jangka pendek. Penyokong amaran itu pula berkata kadar kemajuan AI dalam masalah matematik kompleks lain menunjukkan penilaian keselamatan jangka panjang tidak wajar hanya bergantung pada ketiadaan serangan setakat ini.
Samsung Wallet akan menawarkan pemindahan USDC kepada pengguna AS
Samsung merancang membuka fungsi pemindahan USDC dalam Samsung Wallet kepada pengguna Galaxy yang layak di Amerika Syarikat pada minggu terakhir Oktober. Fungsi itu dijangka meliputi kira-kira 82 juta pengguna. Pengguna boleh menghantar USDC ke dompet kripto luar negara yang serasi atau memindahkan dana ke akaun bank yang layak. Perkhidmatan berkenaan meliputi lebih 60 negara, dengan penerima berpotensi menerima dana dalam mata wang tempatan.
Pengguna perlu melengkapkan pengesahan identiti untuk menggunakan fungsi tersebut. Akaun stablecoin dan infrastruktur pembayaran akan disediakan oleh Bastion, manakala Coinbase bertindak sebagai sub-penjaga melalui Coinbase Prime Vault. Solana dan Sui disenaraikan sebagai rakan teknologi. Bagi pasaran, pengaturan ini menghubungkan pemindahan stablecoin dengan saluran pembayaran mudah alih sedia ada, tetapi negara yang boleh mengaksesnya, saluran bank dan kelayakan akaun masih bergantung pada peraturan wilayah ketika pelancaran.
Prestasi aset kripto minggu ini
Menjelang hujung minggu, Bitcoin turun 2.8% kepada AS$83,435, Ethereum susut 6.5% kepada AS$2,562, manakala XRP jatuh 7% kepada AS$1.40. Jumlah nilai pasaran kripto berada pada sekitar AS$2.82 trilion.
Dalam kalangan 100 aset kripto terbesar mengikut nilai pasaran, tiga altcoin dengan kenaikan mingguan tertinggi ialah StarkNet, yang meningkat 91%; Binance Life, naik 25.4%; dan Celestia, meningkat 20.8%. Kenaikan StarkNet berlaku selepas projek itu mengumumkan peralihan kepada L1 pascakuantum.
Tiga altcoin dengan penurunan terbesar bagi tempoh sama ialah Venice Token, susut 18.5%; Sky, turun 16.2%; dan Uniswap, merosot 15.4%.
Tom Lee menjangka Ethereum boleh mencecah AS$25,000 hingga AS$50,000
Pengerusi Bitmine, Tom Lee, berkata dalam acara Token2049 pada Jumaat bahawa harga Ethereum mungkin melepasi AS$5,000 sebelum akhir tahun. Beliau turut berkata Ethereum “dengan mudah” boleh mencapai AS$25,000 hingga AS$50,000 sebelum kitaran pasaran ini berakhir. Angka tersebut merupakan pandangan peribadi terhadap pasaran dan bukan hasil yang pasti.
Lee turut mendedahkan bahawa Bitmine menghampiri sasaran memiliki 5% daripada jumlah bekalan Ethereum. Syarikat itu kini memegang kira-kira 6 juta ETH dan perlu membeli sekitar 100,000 ETH lagi untuk mencapai sasaran tersebut. Beliau berkata 5% ialah had pegangan syarikat dan Bitmine tidak akan meningkatkan pemilikannya melebihi 5% daripada bekalan Ethereum.
Coldcard menyiasat pautan pancingan data pada akaun X rasmi
Dompet perkakasan khusus Bitcoin, Coldcard, berkata akaun X rasminya memaparkan pautan pancingan data tanpa kebenaran pada Ahad. Syarikat itu berkata kandungan tersebut tetap disiarkan pada akaun rasmi walaupun pengesahan dua faktor luar talian telah digunakan. Catatan itu kemudian dipadamkan, manakala Coldcard mengingatkan pengguna bahawa laman rasmi tunggalnya ialah coldcard.com.
Data penjejakan insiden penggodaman DefiLlama menganggarkan kerugian berkaitan serangan terhadap Coldcard pada Julai sebanyak AS$115 juta. Coldcard belum menjelaskan punca khusus pautan pancingan data itu muncul atau sama ada mana-mana pengguna mengalami kehilangan dana akibat catatan tersebut.
THORChain berkata sekitar 1.45 juta USDT pernah dibekukan
Pengasas bersama teknikal THORChain, Chad Barraford, menuduh penerbit stablecoin Tether menyenaraihitamkan alamat perbendaharaan rangkaian itu tanpa penjelasan sebelum sekatan tersebut ditarik balik beberapa jam kemudian.
Barraford berkata pada Jumaat bahawa Tether telah membekukan dana THORChain yang tersebar dalam empat dompet, berjumlah kira-kira 1.45 juta USDT. Sekitar dua jam kemudian, beliau berkata Tether telah menyahbeku semua alamat berkaitan dan transaksi akan disambung semula. Tiada maklumat lanjut mengenai sama ada Tether akan menjelaskan sebab pembekuan itu atau sama ada tindakan berkenaan berkaitan dengan semakan pematuhan atau risiko yang lebih luas.
Pengasas Celsius Mashinsky dilarang kekal daripada industri berkaitan di New York
Peguam Negara New York, Letitia James, mencapai penyelesaian dengan bekas ketua pegawai eksekutif Celsius, Alex Mashinsky. Di bawah perjanjian itu, Mashinsky dilarang selama-lamanya daripada menyertai industri mata wang kripto, sekuriti dan komoditi, selain mungkin perlu membayar sehingga AS$35 juta dalam bayaran bersyarat.
Perjanjian itu diumumkan oleh pihak berkuasa New York pada Jumaat dan berkaitan dengan saman sivil yang difailkan pada 2023. Saman tersebut menuduh Mashinsky mengelirukan puluhan ribu pelabur mengenai keselamatan platform sebelum Celsius runtuh pada 2022. Mashinsky kini menjalani hukuman penjara selepas mahkamah persekutuan menjatuhkan hukuman 12 tahun kerana penipuan dan memerintahkan pelucutan lebih AS$48 juta secara berasingan.
Perancis merekodkan 90 kes keganasan berkaitan kripto dalam tujuh bulan
Pihak penguat kuasa Perancis merekodkan 90 kes penculikan, pemerasan, ugutan dan rompakan ganas yang berkaitan dengan aset kripto dalam tempoh tujuh bulan. Jumlah itu meningkatkan perhatian terhadap keselamatan fizikal pemilik aset kripto, apabila risiko tidak lagi hanya melibatkan akaun dan dompet tetapi turut merangkumi penyimpanan aset di luar talian.
Pada masa sama, aktiviti pinjaman kripto meningkat 55% sejak Julai. Risiko yang dihadapi industri termasuk serangan dengan bantuan AI serta kesan berantai apabila beberapa protokol yang saling berkaitan menghadapi masalah. Pengaturan dana oleh bursa, protokol pinjaman dan pengguna individu masih bergantung pada langkah keselamatan, struktur jagaan dan pengurusan kecairan masing-masing.
Pengasas Real Vision, Raoul Pal, berkata jeda dalam kenaikan saham berkaitan AI dan kelemahan dolar AS mungkin mengalihkan sebahagian dana kembali kepada aset kripto. Beliau turut berpendapat ejen AI berpotensi mendorong penggunaan Ethereum dan Solana. Pandangan tersebut kekal sebagai penilaian pasaran, sedangkan pasaran kripto pada minggu berkenaan masih berada dalam keadaan Bitcoin, Ethereum dan XRP semuanya mencatat penurunan.