#Coldcard漏洞被盗1367枚比特币
🚨 Потрясения в криптосообществе! Coldcard обнаружил крупную уязвимость: 4 585 холодных кошельков были разграблены, 1 367 BTC выведены!
😱🔥
Холодные кошельки тоже небезопасны? Главный тезис «абсолютная безопасность, без подключения к сети» — экстремально холодный биткоин-кошелёк Coldcard (Coinkite) — стал ареной самого серьёзного в истории системного кризиса безопасности!
По данным последнего on-chain отслеживания Galaxy Research, хакеры провели три волны автоматизированной зачистки: суммарно они похитили 1 367+ BTC (стоимостью до 89 млн долларов) из 4 585 адресов — и атаки продолжаются!
💥 Если не было подключения к сети — почему взломали приватные ключи? Жёсткий разбор уязвимости:
1️⃣ Недостаточная энтропия «псевдослучайных» чисел (разбирают «рандом»)
Причина кроется в ошибке программы обновления прошивки, начиная с марта 2021 года. При генерации seed-фраз устройство не использовало аппаратный генератор случайных чисел чипа, а вернулось к предсказуемому программному генератору случайных чисел (энтропия упала с 128 бит до 40–72 бит).
2️⃣ Оффлайн-коллизии: напрямую вычисляют приватный ключ
Хакерам вообще не нужно прикасаться к физическому устройству Coldcard. Достаточно использовать вычислительные мощности, чтобы в офлайн-режиме перебрать возможные seed-фразы, сразу сгенерировать ваши приватные ключи и полностью вывести активы!
3️⃣ Долгосрочные HODL’еры — в группе наибольшего риска
Украденные средства в среднем не перемещались более 3 лет: среди пострадавших много «крупных хранителей», которые были уверены, что холодное хранение — самое безопасное!
⚠️ Срочное руководство по самоспасению для пользователей Coldcard:
❌ Обновление прошивки не поможет: простое повышение версии прошивки не исправит уже сгенерированную уязвимость старых seed-фраз!
🚨 Немедленно переведите активы: если вы использовали после 2021 года затронутую прошивку для генерации одно-ключевого (single-sig) кошелька, прямо сейчас переведите BTC на совершенно новый безопасный адрес!
🛡️ Мультиподпись (Multisig) и «броски кубиков» для энтропии: в будущем при генерации seed-фраз рекомендуется добавлять физические кубики (Dice Roll) для усиления энтропии или использовать схему мультиподписи, чтобы распределить риск отказа в одной точке.
💡 Итог: «холодное хранение» не равно «абсолютная безопасность». Если взломана математическая основа — в сейфе это уже не спасает!
💬 Пошатнуло ли это ваше доверие к аппаратным кошелькам? Какие кошельки сейчас используют все для хранения монет? Напишите в комментариях! 👇
#Coldcard #BTC #кибербезопасность #хакерскаяатака #BinanceSquare
🚨 Потрясения в криптосообществе! Coldcard обнаружил крупную уязвимость: 4 585 холодных кошельков были разграблены, 1 367 BTC выведены!
😱🔥
Холодные кошельки тоже небезопасны? Главный тезис «абсолютная безопасность, без подключения к сети» — экстремально холодный биткоин-кошелёк Coldcard (Coinkite) — стал ареной самого серьёзного в истории системного кризиса безопасности!
По данным последнего on-chain отслеживания Galaxy Research, хакеры провели три волны автоматизированной зачистки: суммарно они похитили 1 367+ BTC (стоимостью до 89 млн долларов) из 4 585 адресов — и атаки продолжаются!
💥 Если не было подключения к сети — почему взломали приватные ключи? Жёсткий разбор уязвимости:
1️⃣ Недостаточная энтропия «псевдослучайных» чисел (разбирают «рандом»)
Причина кроется в ошибке программы обновления прошивки, начиная с марта 2021 года. При генерации seed-фраз устройство не использовало аппаратный генератор случайных чисел чипа, а вернулось к предсказуемому программному генератору случайных чисел (энтропия упала с 128 бит до 40–72 бит).
2️⃣ Оффлайн-коллизии: напрямую вычисляют приватный ключ
Хакерам вообще не нужно прикасаться к физическому устройству Coldcard. Достаточно использовать вычислительные мощности, чтобы в офлайн-режиме перебрать возможные seed-фразы, сразу сгенерировать ваши приватные ключи и полностью вывести активы!
3️⃣ Долгосрочные HODL’еры — в группе наибольшего риска
Украденные средства в среднем не перемещались более 3 лет: среди пострадавших много «крупных хранителей», которые были уверены, что холодное хранение — самое безопасное!
⚠️ Срочное руководство по самоспасению для пользователей Coldcard:
❌ Обновление прошивки не поможет: простое повышение версии прошивки не исправит уже сгенерированную уязвимость старых seed-фраз!
🚨 Немедленно переведите активы: если вы использовали после 2021 года затронутую прошивку для генерации одно-ключевого (single-sig) кошелька, прямо сейчас переведите BTC на совершенно новый безопасный адрес!
🛡️ Мультиподпись (Multisig) и «броски кубиков» для энтропии: в будущем при генерации seed-фраз рекомендуется добавлять физические кубики (Dice Roll) для усиления энтропии или использовать схему мультиподписи, чтобы распределить риск отказа в одной точке.
💡 Итог: «холодное хранение» не равно «абсолютная безопасность». Если взломана математическая основа — в сейфе это уже не спасает!
💬 Пошатнуло ли это ваше доверие к аппаратным кошелькам? Какие кошельки сейчас используют все для хранения монет? Напишите в комментариях! 👇
#Coldcard #BTC #кибербезопасность #хакерскаяатака #BinanceSquare