Потери Coldcard превысили 70 млн долларов, поскольку Coinkite расширила предупреждение на более новые устройства Эксплуатация уязвимости Coldcard (@COLDCARDwallet) значительно превзошла первоначальные оценки: более 1 080 bitcoin, эквивалентных более чем 70 млн долларов, были похищены из почти 1 200 кошельков, согласно данным Galaxy Research и инженеров Block. @Coinkite подтвердила причину: ошибка прошивки 2021 года, которая заменила аппаратный генератор случайных чисел на слабый программный резервный вариант, открыв семена для перебора. Подвержены риску: Mk3 с версиями 4.0.1–4.1.9, Mk4/Mk5 ниже 5.6.0 и Q ниже 1.5.0Q, если только семена не были сгенерированы с использованием более 50 бросков костей. Патчи уже доступны, включая Mk3 4.2.0, выпущенный в пятницу, но обновление само по себе ничего не исправляет. Пользователям необходимо сгенерировать новый семенной фразу и переместить средства. По сообщениям, хищения продолжаются.
BSCNПоделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.