Холодный кошелек Coldcard распродан за 15 минут: 594 bitcoin:native Согласно мониторингу @lookonchain: один из самых масштабных случаев кражи с аппаратных кошельков в истории bitcoin — около 500 одиночных кошельков были полностью опустошены за 15–25 минут, в общей сложности 594,48 BTC (около 38,2 млн долларов США), средства были собраны на один и тот же адрес. Причина — критический дефект в Coldcard Mk3 (и некоторых ранних версиях прошивки): начиная с прошивки 4.0.1 от марта 2021 года, энтропия генерации семени составляла всего около 72 бит, что значительно ниже нормальных 128 бит, что приводит к недостаточной случайности и позволяет взломать приватные ключи методом перебора. Компания Coinkite срочно выпустила предупреждение о безопасности: Если вы когда-либо генерировали семя на уязвимом устройстве (особенно без использования BIP-39 парольной фразы), ваши средства могут быть похищены в любой момент.