Хакеры похитили биткоины из кошельков Coldcard на $110 млн Хакеры обнаружили уязвимость в ПО «холодных» биткоин-кошельк
Хакеры обнаружили уязвимость в ПО «холодных» биткоин-кошельков Coldcard, считавшихся одним из самых безопасных способов хранения криптовалюты. По данным Galaxy Research, на которые ссылается Bloomberg, к 3 августа было выведено более 1 755 BTC (около $110 млн) примерно с 5 000 кошельков. Coinkite, оператор Coldcard, 31 июля уведомил пользователей об уязвимости и выпустил исправленную прошивку, однако 3 августа в Galaxy заявили о начале уже четвертой волны атак и призвали пользователей немедленно вывести средства с кошельков.
По данным Block, проблема заключалась в том, как Coinkite сделала ключи доступа к кошелькам «случайными»: резервный механизм иногда формировал их на основе предсказуемых значений по типу серийных номеров устройств. Пострадавший Джонатан Гудман рассказал Bloomberg, что все его три кошелька опустошили за семь минут — после этого он решил больше не инвестировать в биткоин и не пользоваться холодными кошельками. «Если все настолько сложно и технично, возможно, этим не стоит заниматься вообще, — сказал он. — По сути, никто толком не понимает, как что работает».
Читайте подробнее на сайте
Frank Media в Telegram | MAX | Рассылка