🚨 Ошибка энтропии Coldcard Mk3: что произошло и что вам следует сделать 💰 Что произошло? С 30 по 31 июля 2026 года злоумышленник изъял примерно 594,48 BTC (~38 млн долларов США) из около 500 одноподписных кошельков Bitcoin в высокоскоординированной атаке. Основные моменты в цепочке блоков: - 🪙 Украдено 594,48 BTC - 👥 Около 500 затронутых кошельков - 📦 Собрано 1 324 UTXO - ⏱️ Атака завершилась за ~25 минут - 💸 Очень низкие комиссии (~0,044 BTC) - 🔒 Ни один мультиподписной или Taproot-кошелек не был затронут - 💤 Большинство кошельков не использовались с 2021 по 2026 год 🛑 Причина: Ошибка прошивки возрастом 5 лет Незаметная ошибка в прошивке привела к тому, что некоторые аппаратные кошельки Coldcard генерировали Bitcoin-семена с гораздо меньшей случайностью, чем предполагалось. Что пошло не так? - В марте 2021 года Coldcard изменил код генерации семян. - Из-за ошибки в конфигурации сборки прошивка случайно использовала слабый программный PRNG вместо аппаратного генератора истинно случайных чисел (TRNG). - Ошибка оставалась незамеченной в течение пяти лет. Эффективная энтропия Mk3 - Предполагалось: ~128 бит - Фактически: ~40 бит Mk4 / Mk5 / Q - Лучше, чем Mk3, но всё ещё снижена - Около ~72 бит до применения исправленной прошивки Такое снижение делает оффлайн-атаки методом перебора значительно более практичными. ⚠️ Затронутые устройства Coldcard Mk3 - Прошивка 4.0.1 → 5.0.3 Coldcard Mk4 / Mk5 - Семена, созданные до версии 5.6.0 Coldcard Q - Семена, созданные до версии 1.5.0Q Не затронуты - ✅ TAPSIGNER - ✅ SATSCARD - ✅ OPENDIME 🚨 Важно Обновление прошивки НЕ исправляет существующий слабый семян. Если семя было создано с использованием уязвимой прошивки, вам необходимо создать совершенно новое семя и перенести свои средства. ✅ Что вам следует сделать? Если ваш кошелек может быть затронут: 1. Обновитесь до последней прошивки. 2. Создайте совершенно новое семя. 3. Проверьте резервную копию и адрес получения на устройстве. 4. Отправьте небольшой тестовый перевод. 5. Переведите оставшиеся BTC после подтверждения. Временная защита Если у вас есть только Mk3: - Используйте сильный, уникальный BIP-39 пароль (не ваш PIN), затем перенесите средства. - Или создайте новое семя с использованием метода чистого бросания костей, который обходит неисправный генератор случайных чисел. Энтропия костей Использование 50+ частных бросков костей при создании семени обеспечивает достаточную энтропию для защиты от этой конкретной уязвимости. 🏦 Реакция Coinkite - Опубликовано официальное уведомление о безопасности. - Подтверждена ошибка энтропии. - Ведется расследование инцидента. - Официально не подтверждено, что кража 594 BTC была вызвана именно этой уязвимостью, хотя независимые исследователи безопасности считают это наиболее вероятным объяснением. 🔐 Ключевые выводы - Открытый исходный код не гарантирует быстрого обнаружения ошибок. - Аппаратные кошельки безопасны только настолько, насколько безопасна их случайность. - Сильные BIP-39 пароли, независимая энтропия и мультиподпись значительно повышают безопасность. - Всегда проверяйте адреса и резервные копии на устройстве перед перемещением средств. Финальная мысль Этот инцидент напоминает, что самохранение — это не просто владение своими ключами. Это гарантия того, что эти ключи были созданы безопасно. Если ваше семя было создано на уязвимой прошивке, сохраняйте спокойствие, тщательно проверьте всё и как можно скорее перейдите на новое безопасное семя.