🚨 ПОПЕРЕДЖЕННЯ ПРО ВРАХУВАННЯ В ПРОГРАМНОМУ ЗАБЕЗПЕЧЕННІ COLDCARD 🚨 Апаратні гаманці Coldcard від Coinkite отримали серйозний удар. Приблизно 594–1 083 bitcoin (близько $38 млн–$70 млн) було виведено зі ~500+ гаманців з однією підписом за менше ніж 30 хвилин 30 липня 2026 року. Що відбулося? Помилка в програмному забезпеченні, що існувала з березня 2021 року (v4.0.0), призводила до того, що пристрої пропускали апаратний генератор справжніх випадкових чисел і переключалися на слабкий, передбачуваний програмний RNG, заснований на несекретних даних чіпу. Результат: сіди мали лише ~40 біт ентропії (Mk3) замість запланованих 128. Зловмисники перебрали слабкі сіди офлайн і вивели кошти. Як це було виявлено? Саме крадіжка розкрила це. Coinkite випустила термінове попередження 30–31 липня після координованого виведення коштів. Вони вважають, що зловмисник використав ШІ для пошуку тонкої помилки в їхньому відкритому програмному забезпеченні (їхній власний огляд ШІ тиждень тому пропустив це). ⚠️ Оновлення програмного забезпечення не виправляє вже згенеровані сіди. Ви повинні створити абсолютно новий сід на оновленому програмному забезпеченні та перенести кошти. Будьте обережні. Самоконтроль все ще важливий — але ентропія — це все. 🔐₿ #Bitcoin #Coldcard #CryptoSecurity