одно из крупнейших в истории биткоина провалов безопасности аппаратных кошельков

> ColdCard bitcoin-only аппаратный кошелёк от coinkite
> был запущен в 2017 году
> известен защищённостью с изоляцией (air gapped) и офлайн-подписью
> им пользуются биткоин-олдфаги, киты и институции по всему миру

до этой недели

> исследователи обнаружили критическую уязвимость, влияющую на генерацию сид-фразы кошелька
> пострадавшие не переходили по фишинговым ссылкам
> атакующие использовали предсказуемую случайность, применяемую при создании кошелька

> оценённый ущерб — более 1390 $BTC (~$88 млн) украдено
> примерно 500 кошельков были скомпрометированы
> многие кошельки годами не трогали, а затем в течение нескольких часов их опустошили

потом Reddit взорвался

> один пользователь сообщил о потере 18.25 $BTC
> другой сказал, что годы еженедельного DCA исчезли за одну ночь
> несколько пострадавших заявили, что пропали все их сбережения за всю жизнь

если ваш кошелёк был создан с уязвимой прошивкой,
ваш биткоин мог быть уже под угрозой

единственное безопасное решение — создать совершенно новый кошелёк, используя надёжную энтропию