⚠️ Користувачі Coldcard втратили мільйони через вразливість прошивки 2021 року Один із найважливіших інцидентів безпеки в сфері автокустодії bitcoin залишив ключовий урок: захист апаратного гаманця залежить від безпеки, з якою генеруються посівні слова. Вразливість, пов’язана з прошивками Coldcard, випущеними у 2021 році, дозволила злоумисникам вивести сотні гаманців без фізичного доступу до пристроїв, без фішингу та без шкідливого ПЗ. За оцінками, було вкрадено від 594 bitcoin:native та понад 1 082 BTC, що становить приблизно від $38 мільйонів до $70 мільйонів. Атака була здійснена протягом короткого періоду від 25 до 40 хвилин і вплинула на гаманці, посівні слова яких були згенеровані під час періоду вразливості. Багато з уразливих адрес не використовувалися роками, а кошти зберігалися з моменту створення цих посівних слів. За аналізом on-chain, злоумисник спочатку скерував увагу на гаманці з найбільшими балансами, включаючи один із близько $1,8 мільйона. Потім він розширив атаку за допомогою автоматизованого процесу, який дозволив вивести інші вразливі адреси, що свідчить про попереднє визначення заражених гаманців. Технічною причиною була недостатня ентропія під час генерації посівних слів у певних моделях Coldcard, особливо пристроях Mk3 з вразливою прошивкою. Замість правильного використання апаратної випадковості, процес міг генерувати передбачувані посівні слова, що дозволяло відновити приватні ключі на відстані. Coinkite рекомендувала потенційно зараженим користувачам перенести свої кошти до нових гаманців, створених із оновленою прошивкою. Цей інцидент підтверджує фундаментальний принцип безпеки: якщо генерація посівного слова несправна, навіть просунуті захисні механізми, такі як air-gapped дизайн та безпечний апаратний забезпечення, втрачають значну частину своєї ефективності.