Взлом Coldcard разрушителен. На данный момент было похищено около 1 370 BTC. Годами нам говорили: «Не твои ключи — не твои монеты». Оказалось, что «свои собственные ключи» — этого недостаточно. Проще говоря, взлом Coldcard — это ошибка прошивки 2021 года. Когда пользователи создают seed-фразы, они должны быть случайными. Именно это делает их практически невозможными для угадывания злоумышленником. Но тут возникает подвох: они не были случайными. Эти «случайные» 24 слова генерировались на основе часов устройства и скорости нажатия кнопок. Другими словами, это был шаблон. А шаблоны можно угадать. Годами мы считали, что самохранение в аппаратном кошельке — самый безопасный способ хранения вашего bitcoin. Оказалось, что это верно только до тех пор, пока разработчик не сделал никаких упрощений. А пользователь, конечно, не может этого знать. Где мне вообще хранить свой bitcoin?
Frederik LundПоделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.