🚨 Один із найбільших випадків порушення безпеки апаратних гаманців в історії bitcoin. Більше ніж 1 000 BTC, як повідомляється, були вкрадені після того, як нападники використали вразливість прошивки, що існувала роками, і яка впливає на гаманці Coldcard Mk3. Ось що, як повідомляється, відбулося: • Приблизно 594 BTC ($38 млн) було знято з майже 500 ізольованих від мережі гаманців за 25 хвилин. • Дослідники вважають, що ще 488 BTC були вкрадені раніше за допомогою того самого експлойту, що збільшує загальні втрати до більше ніж 1 000 BTC. • Нападник не здійснював фізичного доступу до жодного гаманця. Проблема, як повідомляється, походить із бага прошивки 2021 року, який послабив генерацію seed-фрази через неправильне використання апаратної випадковості пристрою. Як наслідок, seed-фрази могли стати набагато передбачуванішими, ніж передбачалося. За даними звіту, нападник заздалегідь згенерував вразливі приватні ключі, чекав роки, поки гаманці накопичували кошти, а потім опорожнив їх. Якщо у вас є Coldcard Mk3: Негайно перемістіть свої кошти, якщо ваш гаманець міг бути створений з вразливою прошивкою. Гаманці, захищені додатковою BIP39 passphrase або ентропією, згенерованою за допомогою кубиків, як повідомляється, не постраждали. Coldcard Mk4, Mk5, Q, Ledger і Trezor також, як вважається, не стосуються цього конкретного випадку. Будьте обережні з фейковими обліковими записами «підтримки» та фішинговими спробами — вони часто з’являються після подібних інцидентів. Цей інцидент нагадує, що навіть ізольовані від мережі гаманці залежать від безпечного генерування ключів. Апаратний гаманець безпечний лише настільки, наскільки випадковий процес, використаний для створення його seed-фрази. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain