Репост из: 21 идея
🔐 Критические уязвимости и атаки на Биткоин
Работая над восстановлением Биткоин-календаря, я собрал список уязвимостей и эксплойтов связанного с Биткоином ПО. Инцидент Coldcard надолго отпечатается в памяти биткоинеров, но важно осознавать, что он был далеко не единственным.
• 11 августа 2013 – Уязвимость SecureRandom в Android-кошельках
• 11 апреля 2014 – Heartbleed бьёт по Bitcoin Core через BIP70
• 20 ноября 2018 – Бэкдор event-stream в Copay
• 31 января 2020 – Извлечение сида из Trezor через перепад напряжения
• 18 мая 2020 – Лазером по PIN'у Coldcard Mk2
• 11 мая 2021 – Слабые биткоин-сиды в Cake Wallet
• 7 июня 2022 – Уязвимость file:// в платёжном протоколе Electrum
• 8 августа 2023 – Раскрытие уязвимости Milk Sad
• 14 ноября 2023 – Раскрытие уязвимости Randstorm
• 4 января 2024 – Milk Sad: слабый RNG в библиотеке bip3x
• 23 января 2024 – Milk Sad: слабый RNG в Trust Wallet iOS версии 2018 года
• 3 апреля 2025 – Вредоносные пакеты PyPI бьют по библиотеке bitcoinlib
• 30 января 2026 – PHPCoinAddress: годы слабых биткоин-кошельков
• 30 июля 2026 – Слабая энтропия Coldcard: RNG-уязвимость и кража более тысячи биткоинов
Будьте бдительны. Я же продолжаю работу над обновлением гидов на 21ideas.org, в свете стремительно меняющейся обстановки в пространстве обеспечения безопасности монет.
⚡️ Не забудьте поддержать проект
Работая над восстановлением Биткоин-календаря, я собрал список уязвимостей и эксплойтов связанного с Биткоином ПО. Инцидент Coldcard надолго отпечатается в памяти биткоинеров, но важно осознавать, что он был далеко не единственным.
• 11 августа 2013 – Уязвимость SecureRandom в Android-кошельках
• 11 апреля 2014 – Heartbleed бьёт по Bitcoin Core через BIP70
• 20 ноября 2018 – Бэкдор event-stream в Copay
• 31 января 2020 – Извлечение сида из Trezor через перепад напряжения
• 18 мая 2020 – Лазером по PIN'у Coldcard Mk2
• 11 мая 2021 – Слабые биткоин-сиды в Cake Wallet
• 7 июня 2022 – Уязвимость file:// в платёжном протоколе Electrum
• 8 августа 2023 – Раскрытие уязвимости Milk Sad
• 14 ноября 2023 – Раскрытие уязвимости Randstorm
• 4 января 2024 – Milk Sad: слабый RNG в библиотеке bip3x
• 23 января 2024 – Milk Sad: слабый RNG в Trust Wallet iOS версии 2018 года
• 3 апреля 2025 – Вредоносные пакеты PyPI бьют по библиотеке bitcoinlib
• 30 января 2026 – PHPCoinAddress: годы слабых биткоин-кошельков
• 30 июля 2026 – Слабая энтропия Coldcard: RNG-уязвимость и кража более тысячи биткоинов
Будьте бдительны. Я же продолжаю работу над обновлением гидов на 21ideas.org, в свете стремительно меняющейся обстановки в пространстве обеспечения безопасности монет.
⚡️ Не забудьте поддержать проект