Coldcard попереджає про потенційний ризик seed-фрази у гаманцях Mk3, експерти з безпеки розслідують переказ BTC на $38,3 млн

Марс Фінанс повідомляє, що канадський виробник апаратних гаманців Coinkite опублікував попередження про безпеку, закликавши користувачів, які створювали мнемонічні фрази за допомогою Coldcard Mk3 з прошивкою версій 4.1–5.3, якомога швидше перемістити свої активи. Компанія зазначила, що попередній аналіз показав, що гаманці з BIP-39 паролем (Passphrase) мають нижчий рівень ризику, а пристрої Mk4, Q та Mk5 не постраждали; розслідування продовжується. Нарахунок цього, дослідники з безпеки розслідують випадок незвичайного переказу 594,48 BTC (приблизно 38,3 мільйони доларів США). Роб Гамільтон, генеральний директор AnchorWatch, заявив, що нападник переніс 1324 UTXO за допомогою 500 транзакцій протягом трьох блоків і припустив, що проблема може бути пов’язана з недостатньою ентропією випадкових чисел під час створення гаманця. Кевін Лоек, генеральний директор Wizardsardine, вважає, що вразливість може бути пов’язана з певною бібліотекою програмного забезпечення, чипом безпеки або генератором випадкових чисел з низькою ентропією у певній партії пристроїв або версії прошивки, і що нападники могли використовувати штучний інтелект для генерації скриптів, щоб підібрати доступ до пошкоджених гаманців. Наразі немає чітких доказів, що цей переказ коштів безпосередньо пов’язаний із вразливістю Coldcard Mk3.