Coldcard признала ошибку в прошивке после вывода биткоинов на $114 млн
Ошибка затронула кошельки Coldcard Mk3, Mk4, Mk5 и Q. По оценке Galaxy Research, с 30 июля по 3 августа с уязвимых адресов четырьмя волнами вывели до 1816 биткоинов примерно на $114 млн.
У Mk3 энтропия некоторых сид-фраз снижалась примерно до 40 бит, у Mk4, Mk5 и Q — до 72 бит вместо 128. Такой ключ можно подобрать перебором без доступа к самому устройству.
Новая прошивка не защищает уже созданные кошельки. Владельцам нужно сгенерировать новую сид-фразу и перевести средства на новый адрес, лучше на другом устройстве. Galaxy уточняет, что сумма основана на ончейн-паттернах, а связь каждого адреса с ошибкой пока не подтверждена.
#Coldcard #Coinkite #Bitcoin #криптокошелек
@ZerodayAlert
Ошибка затронула кошельки Coldcard Mk3, Mk4, Mk5 и Q. По оценке Galaxy Research, с 30 июля по 3 августа с уязвимых адресов четырьмя волнами вывели до 1816 биткоинов примерно на $114 млн.
У Mk3 энтропия некоторых сид-фраз снижалась примерно до 40 бит, у Mk4, Mk5 и Q — до 72 бит вместо 128. Такой ключ можно подобрать перебором без доступа к самому устройству.
Новая прошивка не защищает уже созданные кошельки. Владельцам нужно сгенерировать новую сид-фразу и перевести средства на новый адрес, лучше на другом устройстве. Galaxy уточняет, что сумма основана на ончейн-паттернах, а связь каждого адреса с ошибкой пока не подтверждена.
#Coldcard #Coinkite #Bitcoin #криптокошелек
@ZerodayAlert