4-я волна взломов Coldcard и паника на рынке

📰 Катастрофа с аппаратными кошельками Coldcard набирает обороты. По данным Galaxy Research, хакеры запустили четвертую организованную волну атак.

💔 За короткое окно в 2,5 часа злоумышленники вывели еще 389 BTC (~$24 млн) с 462 скомпрометированных адресов. Общий ущерб от критической уязвимости уже перевалил за 1 816 BTC (более $114 млн).

🖥Как вскрывают холодные кошельки

🗑 Проблема кроется в дефекте прошивки (с марта 2021 года). Ошибка в коде привела к генерации seed-фраз с критически низкой энтропией — вместо криптографически надежных 128 бит, ключи создавались с энтропией от 40 до 72 бит. Это сделало их предсказуемыми и теперь хакерам даже не нужен физический доступ к устройству, они просто генерируют возможные комбинации офлайн и забирают монеты.

❗️ В опасности модели: Mk2, Mk3 (прошивки 4.0.1–5.0.3), Mk4, Mk5 (до 5.6.0) и Q (до 1.5.0Q). Хакеры атакуют одноключевые (single-signature) адреса с балансом более 0,15 BTC. Под раздачу попали даже те кошельки, которые лежали в сейфах и не подключались годами.

🚫 Экстренные патчи от производителя не спасают уже скомпрометированные сид-фразы. Единственный выход — генерация нового ключа на исправленном устройстве и полный перевод средств.

📦 На фоне плохих новостей BTC упал до $62 300, однако сейчас отрос обратно до $63 800. В среднесрочной перспективе этот страх сыграет на руку инстyционалам: разочарованные техническими уязвимостями инвесторы начнут перетекать из физических кошельков в спотовые ETF, отдавая контроль над монетами корпорациям вроде BlackRock и Coinbase.
➖➖➖➖➖➖➖➖
🛫 CRYPTOLAIR
💬 Вступить в чат
📰 Канал про TON и NFT