Купил аппаратный кошелёк ради спокойствия, а оказалось, что сид-фраза «псевдослучайная». Выяснилось, что Coldcard от Coinkite: в обновлении прошивки за март 2021 года тайком отключили аппаратный генератор случайных чисел, и у сид-фразы осталось всего 40 бит энтропии вместо 128 бит по стандарту BIP-39. Получается, пароль от главных ворот напечатали прямо в инструкции к продукту. 30 июля злоумышленник за 25 минут вывел 594 $BTC (около 38 миллионов долларов), опустошив более 500 кошельков. В общей сложности украдено свыше 140 миллионов долларов, пострадали более 5200 человек. 11 сентября Высший суд Онтарио официально принял коллективный иск. Истцы утверждают, что команда основателей узнала о проблеме ещё в мае 2025 года. Компания это отрицает: по её словам, она тоже обнаружила проблему только в тот день и уже выпустила патч. Патч вышел, но ни одна украденная монета не вернулась. Так чего мы ждём от холодного кошелька — настоящей безопасности или просто чувства спокойствия? Пишите в комментариях: A — после исправления продолжаю пользоваться аппаратным кошельком; B — доверие подорвано, перевожу всё обратно на биржу.

$ETH $SOL
#Coldcard #АппаратныйКошелёк