Холодний гаманець був зламаний https://t.co/HBvkEaZUTf Що відбулося? Grok 📕 Цей пост у X (@justh0dl, 31 липня 2026 року) стосується масштабної крадіжки біткоїнів через вразливість у холодному апаратному гаманці Coldcard. https://t.co/iVUi5B67ip Що саме сталося? Час: рано вранці 31 липня 2026 року (UTC), приблизно з 01:31 до 01:56 Зміст: за короткий час було вкрадено **близько 594 BTC** (на той момент — приблизно 38 мільйонів доларів США) з приблизно 500 одиночних підписів (single-sig) гаманців. Атака тривала лише близько 25 хвилин. Засоби були виведені з 500 транзакцій, а потім перенесені на одну адресу, де більше не рухалися. Багато постраждалих — це довгострокові утримувачі «тільки біткоїн», які зберігали свої кошти у холодному зберіганні (так званому «freezer» — надовготривале холодне сховище) протягом років і ніколи не торкалися їх. Було повідомлено про кілька випадків, коли люди втратили свої життєві заощадження. Причина У деяких моделях та версіях прошивки популярного апаратного гаманця для біткоїна «Coldcard» (виробник: Coinkite) існував дефект у генерації випадкових даних (ентропії) при створенні фрази-сіда (секретного ключа). Особливо вразливими були сіди, згенеровані на Mk3 з прошивкою 4.0.1 (з березня 2021 року) до 5.0.3. Замість того, щоб бути абсолютно непередбачуваними, ці сіди генерувалися залежно від передбачуваних даних, таких як серійний номер чіпа, що дозволило атакуючим обчислити та відновити секретні ключі. Деякі старі версії прошивки Mk4 / Q / Mk5 також були слабо вразливими, але основний вплив стосувався Mk3. Як писав автор посту — «найгірший день для self custody» — це шокуюче тим, що жертви не були користувачами бірж, а саме тими, хто правильно використовував холодне зберігання. Це не подія як FTX — це суть посту. Coinkite швидко випустила попередження щодо безпеки: «Якщо ви використовуєте такий сід — додайте пароль або перенесіть кошти на новий сід». https://t.co/H5u2IlazCZ Ця подія майже не вплинула на ціну біткоїна, але стала величезним ударом по довірі до самостійного управління активами і широко обговорюється спільнотою.
KG🟧₿⚡Поділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.