🚨 Одна из крупнейших уязвимостей в безопасности аппаратных кошельков в истории bitcoin. Более 1 000 BTC, по сообщениям, были украдены после того, как злоумышленники воспользовались уязвимостью прошивки, существующей уже несколько лет и затрагивающей кошельки Coldcard Mk3. Вот что, по всей видимости, произошло: • Около 594 BTC ($38 млн) было изъято из почти 500 изолированных от сети кошельков всего за 25 минут. • Следователи полагают, что ранее с помощью того же эксплойта было украдено еще 488 BTC, в результате чего общие потери превысили 1 000 BTC. • Злоумышленник не физически компрометировал ни один из кошельков. Проблема, по сообщениям, восходит к багу прошивки 2021 года, который ослабил генерацию seed-фразы из-за неправильного использования аппаратного случайного числа. В результате seed-фразы могли стать значительно предсказуемее, чем предполагалось. Согласно отчету, злоумышленник заранее сгенерировал соответствующие закрытые ключи, ждал годы, пока кошельки накопят средства, а затем опустошил их. Если у вас есть Coldcard Mk3: Немедленно переведите свои средства, если ваш кошелек мог быть создан с использованием затронутой прошивки. Кошельки, защищенные дополнительной BIP39 фразой или энтропией, сгенерированной с помощью кубиков, по сообщениям, не затронуты. Coldcard Mk4, Mk5, Q, Ledger и Trezor также, как полагают, не подвержены этой конкретной уязвимости. Будьте осторожны с фальшивыми аккаунтами «поддержки» и фишинговыми попытками — они часто появляются после подобных инцидентов. Этот инцидент напоминает, что даже изолированные от сети кошельки зависят от безопасной генерации ключей. Аппаратный кошелек безопасен только настолько, насколько случайна энтропия, используемая для создания его seed-фразы. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain