💊
Как нейронки Coldcard лечилиЕсть такой холодный кошелек для
Bitcoin под названием
ColdcardИ недавно с ним случился неприятный инцидент 🌚
В далеком
2021 году в прошивке кошелька появился баг. Суть в том, что сидки стали генерироваться не через надежный аппаратный генератор, а через слабый программный
Исходный код был открыт. Но команда проекта, видимо, забыла о том, что нейронки развиваются
30 июля атакующие вычислили незащищенные
seed-фразы. Только за
40 минут вывели
$70M (кому-то лайфчендж перепал..)
Только через сутки после взлома компания
Coinkite пофиксила баг. Но только для новых
seed-фраз. Старые все еще могут обнести 🙂
В начале месяца было еще несколько взломов, и, скорее всего, в них поучаствовали даже другие атакующие. Итого клиенты
Coinkite потеряли от
$90M до
$130MНе коснулось только тех, кто накидал 50 бросков кубиков во время настройки кошелька. Или тех, у кого был реально тяжелый passphrase
И напоследок, самый забавный момент. Команда
Coinkite уже перепроверяла свой код, как они сказали, "одной из лучших нейронок". Она ничего не нашла
Теперь и холодный кошелек не лучше (а то и хуже) Метамаска
2026, итоги ☠️