Есть такой холодный кошелек для Bitcoin под названием Coldcard
И недавно с ним случился неприятный инцидент 🌚
В далеком 2021 году в прошивке кошелька появился баг. Суть в том, что сидки стали генерироваться не через надежный аппаратный генератор, а через слабый программный
Исходный код был открыт. Но команда проекта, видимо, забыла о том, что нейронки развиваются
30 июля атакующие вычислили незащищенные seed-фразы. Только за 40 минут вывели $70M (кому-то лайфчендж перепал..)
Только через сутки после взлома компания Coinkite пофиксила баг. Но только для новых seed-фраз. Старые все еще могут обнести 🙂
В начале месяца было еще несколько взломов, и, скорее всего, в них поучаствовали даже другие атакующие. Итого клиенты Coinkite потеряли от $90M до $130M
Не коснулось только тех, кто накидал 50 бросков кубиков во время настройки кошелька. Или тех, у кого был реально тяжелый passphrase
И напоследок, самый забавный момент. Команда Coinkite уже перепроверяла свой код, как они сказали, "одной из лучших нейронок". Она ничего не нашла
Теперь и холодный кошелек не лучше (а то и хуже) Метамаска
2026, итоги ☠️