🚨 ПРЕДУПРЕЖДЕНИЕ О УЯЗВИМОСТИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ COLDCARD 🚨 Аппаратные кошельки Coldcard от Coinkite подверглись серьезной атаке. Примерно 594–1 083 bitcoin (около $38 млн–$70 млн) были похищены из более чем 500 кошельков с одиночной подписью за менее чем 30 минут 30 июля 2026 года. Что произошло? Ошибка в программном обеспечении, существовавшая с марта 2021 года (версия v4.0.0), привела к тому, что устройства пропускали аппаратный генератор истинно случайных чисел и переключались на слабый, предсказуемый программный RNG, основанный на несекретных данных чипа. Результат: сиды содержали лишь ~40 бит энтропии (Mk3) вместо запланированных 128. Злоумышленники перебрали слабые сиды в оффлайне и забрали средства. Как это было обнаружено? Сама кража и раскрыла уязвимость. Coinkite выпустила срочное предупреждение 30–31 июля после скоординированного хищения. Они полагают, что атакующий использовал ИИ для обнаружения тонкой ошибки в их открытом исходном коде (свою собственную проверку ИИ они пропустили за несколько недель до этого). ⚠️ Обновление программного обеспечения не исправляет уже сгенерированные сиды. Вам необходимо создать совершенно новый сид на исправленной версии прошивки и переместить средства. Будьте осторожны. Самоконтроль все еще важен — но энтропия — это всё. 🔐₿ #Bitcoin #Coldcard #CryptoSecurity