Разработчики и исследователи безопасности сообщили, что Claude Code от Anthropic выявил уязвимость, связанную с недавними атаками, в исходном коде аппаратного кошелька Coldcard всего за около 8 минут. Этот случай снова вызвал интерес рынка к способности ИИ участвовать в аудите криптобезопасности.
Уязвимость связана с генерацией случайных чисел
Согласно отчету, проблема заключается в способе генерации криптографически безопасных случайных чисел в некоторых версиях прошивки Coldcard. Для криптографических кошельков случайные числа используются для создания приватных ключей и цифровых подписей и являются одним из самых важных элементов безопасности.
Если случайные числа предсказуемы или энтропия недостаточна, злоумышленник может использовать это для вывода приватного ключа и последующего перевода активов из кошелька. Именно поэтому такие уязвимости имеют чрезвычайно высокий риск.
Потери превысили 100 миллионов долларов
Эта уязвимость связана с одним из крупнейших инцидентов безопасности в истории аппаратных кошельков Bitcoin. Первоначальные оценки показывают, что злоумышленники украли более 1 080 BTC менее чем за час.
- Предварительный объем украденных средств: более 1 080 BTC
- Время возникновения: менее чем за 1 час
- Современная оценка сообщества: потери превысили 100 миллионов долларов
Затем обновленная оценка, распространенная в сообществе, повысила общие потери до более чем 100 миллионов долларов США. Согласно сообщениям, эта цифра по-прежнему основана на данных сообщества, и официальный сводный отчет еще не опубликован.
Подозрительные транзакции продолжают появляться
Исследователь Thorn сообщил, что между блоками Bitcoin 960 778 и 960 792 в цепочке было зафиксировано 218 подозрительных транзакций, затронувших 462 жертвы, с выводом средств на сумму около 389 BTC.
- Подозрительные транзакции: 218
- Затронутые адреса: 462
- Сумма средств: около 389 BTC
Он напомнил пользователям Coldcard как можно скорее вывести оставшиеся активы с затронутых устройств и увеличить комиссию за транзакцию, чтобы обеспечить приоритетное подтверждение и снизить риск повторного перечисления средств злоумышленниками.