hackcoldcard

Оригінальна обіцянка Bitcoin завжди була простою та революційною: "будь власним банком". Коли ви контролюєте власні приватні ключі за допомогою апаратного гаманця (hardware wallet), ви усуваєте потребу покладатися на банки чи біржі. Однак нещодавній випадок із Coldcard — одним із найбільш шанованих брендів на ринку — підняв питання, яке важко проковтнути: а що, якщо проблема криється в самому пристрої, який мав би вас захищати?
Критична програмна вразливість у генерації випадковості для гаманців дозволила зловмисникам відтворювати фрази відновлення (seeds) і виводити майже 600 біткоїнів (близько 38 мільйонів доларів США) у користувачів, які вірили, що вони на 100% захищені.