⚠️ Coldcard слили за 25 минут
31 июля неизвестный вывел 594 BTC (~38 млн$) примерно из 500 кошельков Coldcard - всё уместилось в три блока и меньше получаса
Технически взлома не было. Firmware-баг с марта 2021 заставлял устройства генерировать seed-фразы через слабый программный генератор вместо аппаратного. Вместо 128 бит энтропии - ~40: ключи становились перебираемыми оффлайн
Пять лет код лежал открыто и выдерживал обычные аудиты. Coinkite признал: атакующий, скорее всего, прогнал его через AI и нашёл то, что люди пропускали раз за разом.
Деталь: сам Coinkite делал AI-аудит своего кода за несколько недель до - и не нашёл ничего
Тот же открытый код, но атакующему была полная карта. Кто первым запустил нужную АИ-модель, тот и выиграл
Если у Вас Coldcard Mk3 с firmware 4.0.0+ - seed считайте скомпрометированным, мигрируйте на новый в исправленной прошивке (4.2.0+). Обновление уже созданный seed не спасает
🖥 Канал | ▶️ Медиа | 🥸 Мемы | 📱 Notion
⚠️ Coldcard слили за 25 минут
KANAKI CRYPTO
@Kanaki_CryptoГлубокие разборы, личные стратегии и честный опыт инвестора с 2020 года Фокус на долгосрок, дисциплину и построение капитала! Автор: @Kanaki_K Без реклам и приваток
1,171 subscribers
Open in Telegram 1 photo is attached to this post — visible in the Telegram app.