Холодный кошелёк Coldcard, который называют самым параноидальным в криптоиндустрии, «сломался».
Изменение прошивки пятилетней давности незаметно заменило аппаратный источник случайных чисел на программную симуляцию — в итоге приватный ключ оказался заранее вычислен. Хакеру даже не нужно прикасаться к вашему устройству: он просто запускает вычисления офлайн, в сети не трогая вас. Первая волна за 41 минуту зачистила 1196 адресов.
Последняя статистика Galaxy Research: три подтверждённые волны вывели 1596 BTC — это более $100 млн. Похоже, в ход идёт уже четвёртая волна. Официальная версия такова: старую сид-фразу нужно перенести, а новая прошивка призвана сохранить только новый сид. Самое болезненное в том, что 90% похищенных монет до сих пор лежат на адресах хакера и не сдвинулись.
Холодный кошелёк защищает от подключения к сети — но не от «мины», заложенной пять лет назад. #BTC #钱包安全 #冷钱包
Изменение прошивки пятилетней давности незаметно заменило аппаратный источник случайных чисел на программную симуляцию — в итоге приватный ключ оказался заранее вычислен. Хакеру даже не нужно прикасаться к вашему устройству: он просто запускает вычисления офлайн, в сети не трогая вас. Первая волна за 41 минуту зачистила 1196 адресов.
Последняя статистика Galaxy Research: три подтверждённые волны вывели 1596 BTC — это более $100 млн. Похоже, в ход идёт уже четвёртая волна. Официальная версия такова: старую сид-фразу нужно перенести, а новая прошивка призвана сохранить только новый сид. Самое болезненное в том, что 90% похищенных монет до сих пор лежат на адресах хакера и не сдвинулись.
Холодный кошелёк защищает от подключения к сети — но не от «мины», заложенной пять лет назад. #BTC #钱包安全 #冷钱包