❗️ Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые
Благодаря ошибке злоумышленник вывел примерно 594 биткоина (около 38 млн долларов) с 500 отдельных кошельков
— Атака стала возможной из-за уязвимости в механизме генерации ключей аппаратными кошельками COLDCARD
COLDCARD — аппаратный кошелек канадской компании Coinkite. Модели Mk2, Mk3, Mk4, Q и Mk5 — последовательные поколения устройства, выходившие на протяжении нескольких лет
Кража прошла в виде 500 транзакций в течение трех блоков, после чего 562 биткоина объединили на одном адресе, с которого средства пока не перемещались
🧑💻 Этичный хакер