Уязвимость seed-фразы Coldcard Mk3

31 июля Coinkite предупреждает пользователей Coldcard Mk3 с прошивкой 4.0.1–5.0.3 о необходимости переноса средств из-за уязвимости энтропии seed-фразы. Злоумышленники переместили 594,48 BTC (38,3 млн долл. США) через 500 транзакций в 3 блоках.

avatar
badge

Только три раза за всю историю Bitcoin короткосрочные держатели сдавались на уровнях, подобных этим.


Каждый раз дно было близко, и Bitcoin вскоре после этого взлетел вверх.


Сдача — это бычий сигнал.


avatar
badge
avatar
badge

$PEPE

Цена стабилизируется после сильного оттока продаж.

Гистограмма MACD улучшается, демонстрируя восстановление импульса.

Покупатели пытаются сформировать более высокий минимум.

Сопротивление: 0,00000287 → 0,00000292

Поддержка: 0,00000276

Пост:

PEPE демонстрирует ранние признаки возвращения. Волна продаж замедляется, а накопление около минимумов указывает на то, что покупатели готовятся к возможному пробою. 🐸🚀



#AI agents drive Moltbook hype

#Cboe explores binary options revival

#Gold surges on weak NFP data

#Coldcard Mk3 seed phrase vulnerability

#Riot Platforms shifts to AI/HPC

$HPP

$JASMY

$ANIME

$DOGE


avatar
badge

$GOAT красиво отскакивает от поддержки, где покупатели защищают нисходящее движение.

Структура улучшается, и быки готовятся к новому удару по сопротивлению.

Следите за этим активом. 🐂🔥



#YC 2026 Spring RFS highlights AI-native sectors

#Riot Platforms shifts to AI/HPC

#AI agents enable autonomous blockchain access

#Ethereum rethinks L2 role

#Coldcard Mk3 seed phrase vulnerability

$NMR

$ANIME

$1INCH

$AEVO


avatar

⚡ АТАКА НА COLD CARD: УКРАДЕНО $88,6 МЛН BTC!


ДЕЙСТВИЕ: НАБЛЮДАЙТЕ – ПРОВЕРЬТЕ СВОИ КОШЕЛЬКИ


Сегодня была зафиксирована подозреваемая четвертая волна атак на Coldcard: за 2,5 часа было похищено 388,93 BTC на 462 адресах. Общий ущерб достиг приблизительно 1359,88 BTC (~$88,6 млн), затронув более 4500 адресов.


Ключевые детали:


· Уязвимость: Проблема со слабым генератором псевдослучайных чисел (PRNG), появившаяся после обновления прошивки в марте 2021 года

· Скорость изъятия: Увеличилась в 45 раз с 0,3 до 13,8 за блок

· Жертвы: Долгосрочные держатели — похищенные средства находились в покое в среднем более трех лет


Торговая установка – BTC/USDT (если рынок отреагирует):


Kigezo Thamani

ДЕЙСТВИЕ: НАБЛЮДАТЬ / ЖДАТЬ

ВХОД: Наблюдайте за панической продажей или активностью миграции в сети

TP1: Следите за поддержкой на уровне $63 000

TP2: Следите за сопротивлением на уровне $63 800

SL: Жесткие стопы при торговле

КРЕДИТНОЕ ПЛЕЧО: 1-2x


⚠️ МАЕЛЕЗО: Это проблема безопасности при самостоятельном хранении — не взлом биржи. Хотя это событие не вызвало значительного краткосрочного влияния на цену BTC, оно привело к увеличению активности миграции в сети. Если вы храните BTC на старых кошельках, рассмотрите возможность перевода средств на новые адреса.


#Уязвимость seed-фразы Coldcard Mk3

#Волна атак Wrench в криптобезопасности

#Bitcoin превосходит прогноз по золоту

#cryptoalert

$BTC

avatar

⚡ $ZEC демонстрирует признаки накопления после здорового коррекционного отката. Сильный интерес покупателей рядом с поддержкой указывает на то, что продавцы теряют импульс.

Если покупатели вновь завоюют краткосрочное сопротивление, последует резкий пробой. 👀



#Coldcard Mk3 уязвимость seed-фразы

#OpenAI снижает цены на модели ИИ

#Номинация председателя ФРС отложена

#BitMine удваивает ставку на ethereum

#Bitcoin превосходит прогноз по золоту

$AEON

$EQTY

$CHEQ

$ACH


avatar

$IMU USDT резко вырос, продемонстрировав один из самых сильных ростов на доске. Такие резкие ралли часто вызывают энтузиазм, но волатильность также значительно возрастает. Если покупатели защитят поддержку после этого мощного движения, новый пробой выше сопротивления может еще больше продлить тренд. Однако трейдерам следует оставаться осторожными, поскольку быстрые росты часто сопровождаются здоровыми коррекциями. Дождитесь подтверждения силы ценой перед входом в новые позиции. Поддержка: 26,00 Сопротивление: 30,00 Следующая цель: 33,50. Защищайте прибыль и избегайте чрезмерного плеча во время сессий с высокой волатильностью.


#Hyperscale Data funds AI campus with BTC

#Fed rate policy uncertainty

#Coldcard Mk3 seed phrase vulnerability

$IMU

avatar
badge

🚀 $HYPE демонстрирует мощный отскок от локальной поддержки!

После того как цена прошла минимумы около ~$52,86, она активно отскакивает от нижней полосы Боллинджера с сильной зеленой свечой расширения. Индикатор KDJ показывает свежий бычий кросс на дне (K и J быстро изгибаются вверх).



#Уязвимость seed-фразы Coldcard Mk3

#Hyperscale Data финансирует AI-кампус с BTC

#Meta запускает аренду AI-вычислений

#Характерная позиция ФРС оказывает давление на криптовалюту

#Обсуждаются регуляторные аспекты доходности стейблкоина

$AGIX2L

$HUMA

$BOBA

$1INCH


avatar

Block предупреждает, что уязвимость Coldcard могла позволить постоянное опустошение кошельков Block сообщает, что начал расследование сообщений об удалённом опустошении кошельков, не относящихся к Bitkey, и выявил две уязвимости, затрагивающие устройства Coldcard Mk2, Mk3, Mk4, Q и Mk5 в разной степени. Согласно Block, уязвимая прошивка генерировала семена кошельков с гораздо меньшей случайностью, чем предполагалось, что потенциально делает некоторые кошельки предсказуемыми для злоумышленников. Компания предупреждает, что атака, вероятно, продолжается, и отмечает, что простой импорт затронутого семени в другой кошелёк не устраняет риск, поскольку само семя остаётся скомпрометированным. Block заявляет, что ни Bitkey, ни другие продукты Block не затронуты, и что компания раскрыла свои находки Coinkite до публикации отчёта.

avatar

Только что проверил свои кошельки — все BTC остались нетронутыми. — Cold Card Mk4 — Сгенерировал seed на устройстве с помощью 24-словного RNG в меню Для меня очень странно, что некоторые устройства могут иметь плохую генерацию ключей, в то время как ключи большинства устройств остались целыми. В этой истории, безусловно, есть что-то лишнее.