🎤 $40 мільйонів тихого тріску: Усередині експлойту ентропії Coldcard: Катастрофічна вразливість безпеки у апаратних гаманцях Coldcard призвела до масштабного експлойту на $40 мільйонів, що охопив майже п’ятсот гаманців. За менше ніж тридцять хвилин агресивний нападник успішно вивіз 594 bitcoin із цільових гаманців з однією підписом, розташованих у трьох послідовних дійсних блоках. Дослідники безпеки виявили, що причиною була слабка ентропія під час генерації seed-фрази, що виникла через дефектне прошивання, випущене у березні 2021 року. Замість справжньої апаратної випадковості вразливі пристрої використовували передбачувані системні дані, такі як часові інтервали внутрішніх годинників та серійні номери пристроїв. Ця небезпечна вразливість знизила міцність криптографічних ключів зі стандартних 128 біт до легко піддаючихся вгадуванню 40–72 біт. Зі зменшеним простором ключів досвідчені хакери використали обчислювальну потужність для підбору seed-фраз і вкрадення мільйонів доларів у незатичених криптовалютах. Виробник пристроїв Coinkite підтвердив, що вразливість стосується пристроїв Mk3, і закликав усіх користувачів негайно перенести кошти на нові seed-фрази. Застосування оновлень прошивання саме по собі не захистить існуючі скомпрометовані гаманці, оскільки згенеровані ключі залишаються фундаментально пошкодженими та вразливими до крадіжки. Експерти з безпеки категорично рекомендують перенести активи у багатопідписову структуру або згенерувати повністю нову seed-фразу на оновлених безпечних пристроях. Цей руйнівний експлойт доводить, що офлайн-холодне зберігання є таким же безпечним, як і базовий програмний код, що генерує ваші приватні ключі.