☝🏻Хакеры похитили более 110 миллионов долларов из «холодных» биткоин-кошельков Coldcard

В конце прошлой недели канадская компания Coinkite предупредила пользователей об уязвимости в своих аппаратных кошельках Coldcard — устройствах, которые считаются одним из самых надёжных способов хранения криптовалюты.

Причиной стала ошибка в генераторе случайных чисел, отвечающем за создание сид-фраз. Из-за неё злоумышленники получили возможность вычислять приватные ключи пользователей.🔑

По данным аналитиков Galaxy Research, к понедельнику хакеры опустошили около 5000 кошельков и вывели более 1755 биткоинов — свыше 110 миллионов долларов. Атака продолжается.

Инцидент показателен: «холодное» хранение принято считать эталоном безопасности, поскольку ключи никогда не покидают устройство и не соприкасаются с интернетом.

Но офлайн-режим не спасает, если скомпрометирована сама математика генерации ключей.

Владельцам Coldcard стоит проверить рекомендации Coinkite и перевести средства на кошельки со сгенерированными заново сид-фразами.
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links