«История кражи Coldcard: кража была предопределена еще в 2021 году» 1️⃣ Хронология кражи: Март 2021 года: обновление прошивки Coldcard, в котором была заложена уязвимость в генерации случайных чисел 30 июля 2026 года, в полночь, злоумышленники за 40 минут опустошили более тысячи кошельков, похитив более 1000 BTC В тот же день сообщество начало замечать аномалии, Coinkite незамедлительно опубликовала предупреждение В последующие дни последовали вторая и третья волны атак; общая сумма украденных средств уже превысила 1300 BTC — почти 90 миллионов долларов США 2️⃣ Причина кражи: Самое главное в холодном кошельке — это 12 или 24 слова мнемонической фразы. В нормальных условиях эти слова генерируются с использованием истинно случайных чисел, количество возможных комбинаций сопоставимо с количеством звезд во Вселенной — их невозможно угадать. Но с 2021 года в Coldcard возникла проблема: вместо использования настоящего генератора случайных чисел из чипа из-за ошибки в конфигурации был применен слабый псевдослучайный генератор. Этот псевдослучайный генератор основывался на идентификаторе устройства и внутреннем таймере — его диапазон был очень мал, и его можно было перебрать на компьютере. Злоумышленники сделали именно это: сначала вычислили все возможные слабые ключи, затем проверили блокчейн на наличие средств на соответствующих адресах и перевели их себе. Опять же, эти ублюдки наелись…