💰🥷 Хакери викрали майже $89 млн доларів у власників «Coldcard» — через що це сталося?

💵 «Coldcard» — це апартний криптогаманець, створений для максимального захисту тільки криптовалюти «Bitcoin» (BTC), що завжди вважався найбезпечнішим в використанні але ця подія довела що не все так просто.

🧠 У чому суть вразливості?

У 2021 році в прошивку «Coldcard» потрапив баг: апаратний генератор випадкових чисел не приймав участі в створенні seed-фраз, який підвищує безпеку криптогаманця. Замість цього фрази створювалися по шаблону, чим і скористався хакер використавши брутфорс (тобто перебір фраз).

📌 Ключове для OSINT-дослідника:

🔹 💳 Навіть "максимально захищений" апаратний криптогаманець має ризики бути ураженим

🔹 🕵️‍♂️ При виборі місця збереження криптовалюти та її подальшого використання, треба обирати універсальні варіанти (як гаманці без даних KYC та інше)

🔹 🔐 Звертати увагу на рівні захисту гаманця і не тільки.

👨‍💻 Безпека — головне.

— Pyps

⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись