Генеральный директор Coinkite NVK вновь разжёг острые споры о подходе компании к безопасности: он защитил проверки, проведённые до эксплойта, и заявил, что новая модель ИИ обнаружила дефект генерации seed-фраз, который пропустили аудиторы-люди. Что говорит NVK — 9 ноября NVK написал в X, что работа Coinkite над безопасностью включала проверку аппаратного обеспечения и прошивки, инструментов, связанных с генерацией случайных чисел (RNG), а также контроль выпуска. Он сослался как минимум на две оплаченные проверки продукта сторонними специалистами (проверку Mk4 в 2022 году и Q в 2024 году) и заявил, что до эксплойта как минимум 15 задокументированных внешних проверок или исследовательских работ касались компонентов Coldcard, связанных с RNG или процессами выпуска. - NVK также сообщил, что проверка Rob Ham с помощью OpenAI Cybersecurity Harness выявила 85 потенциальных проблем до инцидента, несколько из которых привели к исправлениям, однако дефект генерации seed-фразы среди них не обнаружили. «Неприятная правда в том, что для обнаружения того, что не смогли найти люди, потребовалась новая модель ИИ», — написал он. Возражения со стороны сообщества Bitcoin — Разработчик Bitcoin Luke Dashjr возразил, заявив, что ранее в частном порядке сообщал Coinkite о проблемах, а теперь раскрывает их публично. Dashjr подчеркнул, что не утверждает, будто каждый отмеченный пункт был ошибкой или мог быть использован для атаки, и что его проверка была беглым осмотром, а не полноценным аудитом. - Dashjr отдельно оспорил подразумеваемое утверждение NVK о том, что проблему с RNG могла обнаружить только продвинутая модель ИИ. - Другие участники сообщества поставили под сомнение отношение Coinkite к внешним проверкам. Alex Waltz обвинил компанию в том, что она препятствует изучению кода; другой комментатор отметил, что разовые проверки всего кода отличаются от непрерывного контроля качества, и без встроенного тестирования при таких проверках легче пропустить «иголку в стоге сена». - Защитники NVK указали, что специалисты уже проверяли систему энтропии, но ранее не смогли воспроизвести сбой, и призвали критиков предоставить воспроизводимый отчёт об ошибке вместо личных сообщений. Предупреждения и расследования, появившиеся ранее — В обсуждении вновь появились публикации James O’Beirne. Он рассказал, что в мае 2025 года начал изучать прошивку Coldcard, чтобы проследить источники энтропии, высказал опасения по поводу библиотеки libngu и жёстко заданных констант программного резервного генератора, а также предложил напрямую связать проект с libsecp256k1. По его словам, он не стал тщательно разбираться в этом вопросе, а позднее получил отдельное заслуживающее доверия сообщение о том, что кто-то предупреждал Coinkite о проблемах с энтропией ещё в 2021 году. Это означает, что компания могла получить несколько предупреждений заранее. - Согласно оценке TRM Labs от 5 августа, на которую сослалась Galaxy Research, в ходе четырёх волн атак, начавшихся 30 июля, было похищено около 1 816 BTC с более чем 5 200 адресов. Уязвимость возникла из-за ошибки в конфигурации сборки в марте 2021 года, в результате которой был выбран слабый программный RNG; на некоторых старых устройствах эффективная стойкость seed-фразы снизилась примерно до 40 бит вместо запланированных 128, что позволило злоумышленникам восстановить ключи без физического доступа. - В сентябре сообщалось о последующих перемещениях средств. Alex Thorn из Galaxy Research отследил, как злоумышленник, связанный с третьей волной атак, обменял через THORChain на Ether около 10% похищенных им биткоинов. Thorn также заявил, что личность злоумышленника «может быть известна правоохранительным органам», однако подтверждений, что ФБР установило его личность или вернуло средства, не поступало. Ответ Coinkite и рекомендации — На странице Coinkite, посвящённой безопасности, опубликованная информация представлена как постоянно обновляемый разбор инцидента; также отмечается, что подробный технический отчёт ещё готовится. На странице разграничиваются целевые независимые проверки и полный аудит каждой исправленной сборки прошивки, а также перечисляются такие работы, как тестирование аппаратной генерации случайных чисел, проверка исходного кода и создание воспроизводимого процесса сборки. - Сейчас рекомендуются версии 5.6.3 для Mk4/Mk5 и 1.5.3Q для Q. В предупреждении говорится, что обновление прошивки не исправит seed-фразы, которые уже могли быть затронуты. Рекомендуемые шаги для переноса средств: сгенерировать новую seed-фразу, создать проверенную резервную копию и адрес для получения средств, отправить небольшую тестовую транзакцию, а затем перевести оставшиеся средства. Почему это важно — Этот случай подчёркивает противоречия между традиционными аудитами, проводимыми людьми, практиками непрерывного контроля качества и новыми автоматизированными инструментами, включая аудит с помощью ИИ, при обеспечении безопасности аппаратных кошельков. Он также показывает, насколько долго могут сказываться ошибки конфигурации и цепочки поставок: как сообщается, небольшая ошибка при сборке в 2021 году привела к уязвимости, которой воспользовались спустя годы, причинив пользователям значительные убытки. За чем следить дальше — Сообщество ожидает подробного технического отчёта Coinkite и дальнейших результатов расследования от правоохранительных органов или аналитических компаний. Тем временем пользователям, которых могла затронуть проблема, рекомендуют следовать инструкциям по переносу средств — создавать новые seed-фразы и переводить средства, — поскольку одно лишь обновление прошивки не спасёт скомпрометированные seed-фразы. Больше новостей, созданных ИИ: https://app.chaingpt.org/news