💊 Как нейронки Coldcard лечили

Есть такой холодный кошелек для Bitcoin под названием Coldcard

И недавно с ним случился неприятный инцидент 🌚

В далеком 2021 году в прошивке кошелька появился баг. Суть в том, что сидки стали генерироваться не через надежный аппаратный генератор, а через слабый программный

Исходный код был открыт. Но команда проекта, видимо, забыла о том, что нейронки развиваются

30 июля атакующие вычислили незащищенные seed-фразы. Только за 40 минут вывели $70M (кому-то лайфчендж перепал..)

Только через сутки после взлома компания Coinkite пофиксила баг. Но только для новых seed-фраз. Старые все еще могут обнести 🙂

В начале месяца было еще несколько взломов, и, скорее всего, в них поучаствовали даже другие атакующие. Итого клиенты Coinkite потеряли от $90M до $130M

Не коснулось только тех, кто накидал 50 бросков кубиков во время настройки кошелька. Или тех, у кого был реально тяжелый passphrase

И напоследок, самый забавный момент. Команда Coinkite уже перепроверяла свой код, как они сказали, "одной из лучших нейронок". Она ничего не нашла

Теперь и холодный кошелек не лучше (а то и хуже) Метамаска

2026, итоги ☠️