🎤 $40 млн тихого взлома: Внутри эксплуатации энтропии Coldcard: Катастрофическая уязвимость безопасности в аппаратных кошельках Coldcard привела к масштабной эксплуатации на сумму $40 млн, затронувшей почти пятьсот кошельков. За менее чем тридцать минут агрессивный злоумышленник успешно изъял 594 bitcoin из целевых кошельков с одиночной подписью, расположенных в трех последовательных действительных блоках. Исследователи безопасности обнаружили, что корневая причина заключалась в слабой энтропии при генерации seed-фразы, вызванной бракованным прошивочным кодом, выпущенным в марте 2021 года. Вместо истинной аппаратной случайности уязвимые устройства полагались на предсказуемые системные данные, такие как временные метки внутренних часов и серийные номера устройств. Эта опасная уязвимость снизила криптографическую прочность ключей со стандартных 128 бит до предсказуемых 40–72 бит. Благодаря сокращенному пространству ключей изощренные хакеры использовали вычислительную мощность для перебора seed-фраз и украли миллионы не тронутых криптовалют. Производитель устройств Coinkite подтвердил, что уязвимость затрагивает устройства Mk3, и настоятельно рекомендовал всем пользователям немедленно перевести средства на новые seed-фразы. Применение обновлений прошивки само по себе не защитит существующие скомпрометированные кошельки, поскольку сгенерированные ключи остаются фундаментально уязвимыми и подвержены краже. Эксперты по безопасности настоятельно рекомендуют переводить активы в многосигнатурные схемы или генерировать совершенно новые seed-фразы кошелька на исправленных и безопасных устройствах. Эта разрушительная эксплуатация доказывает, что оффлайн-холодное хранение безопасно лишь настолько, насколько безопасен базовый программный код, генерирующий ваши закрытые ключи.