#baby $BABY
Coldcard потерялся. В прошивке был спрятан баг пятилетней давности — генератор аппаратных случайных чисел обходили и использовали «рандомом» номер чипа + регистры часов. Атакующему удалось удалённо вычислить приватный ключ.
За 25 минут: 500 кошельков, 594 BTC, 38 млн долларов. Позже Galaxy Research подсчитала, что в реальности пострадало более 1000 BTC, на $70 млн.
Это не трогает ваше устройство. Не взламывает вашу сеть. Просто ваша «случайность» изначально была не случайной.
Эта история вскрыла фундаментальную проблему: BTC-модель безопасности — чему именно мы должны доверять?
Аппаратному кошельку? Достаточно одного багa в прошивке.
Централизованному кастодиалу? Заморозки Kraken, побег FTX, крах бирж.
Упакованным токенам? TVL FBTC/eBTC упал на 77%, и Aave вывела их из системы.
Выбор TBV такой: не доверять ничему, доверять только самой биткоин-цепочке. Условия Vault подтверждаются криптографией BitVM3 и проверяются в сети биткоин. Нет прошивки, нет компании, нет моста — только криптография.
@BabylonLabs_io $BABY #baby #BTC #DeFi