
Block предупреждает, что уязвимость Coldcard могла позволить постоянное опустошение кошельков Block сообщает, что начал расследование сообщений об удалённом опустошении кошельков, не относящихся к Bitkey, и выявил две уязвимости, затрагивающие устройства Coldcard Mk2, Mk3, Mk4, Q и Mk5 в разной степени. Согласно Block, уязвимая прошивка генерировала семена кошельков с гораздо меньшей случайностью, чем предполагалось, что потенциально делает некоторые кошельки предсказуемыми для злоумышленников. Компания предупреждает, что атака, вероятно, продолжается, и отмечает, что простой импорт затронутого семени в другой кошелёк не устраняет риск, поскольку само семя остаётся скомпрометированным. Block заявляет, что ни Bitkey, ни другие продукты Block не затронуты, и что компания раскрыла свои находки Coinkite до публикации отчёта.
