Согласно Galaxy Research, уязвимость в прошивке устройств Coldcard Mk3 позволила похитить биткоины на сумму более 111 миллионов долларов; атака началась в прошлый четверг. Уязвимость, появившаяся в марте 2021 года в версии прошивки 4.0.1 и последующих версиях, приводила к тому, что при генерации seed-фразы вместо аппаратного генератора истинных случайных чисел использовался слабый программный генератор. Это позволяло хакерам предсказывать seed-фразы пользователей.

Анализ 250 сообщений от пострадавших показал, что медианный размер потерь составил 1,022 BTC на одного пострадавшего, а средний — 4,04 BTC; 88% украденных средств находились в кошельках, неактивных как минимум год. Galaxy Research отметила, что подтверждённые потери могут превысить 130 миллионов долларов, поскольку расследование продолжается. Coinkite заявила, что ошибка «оставалась незамеченной», и призвала пользователей перевести средства на новые кошельки или обновить прошивку.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

08-07 15:41

Уязвимость в системе безопасности Coldcard привела к краже 1 719 BTC на сумму 1,11 млрд долларов; убытки могут превысить 1,3 млрд долларов

08-07 10:22

В июле хакеры похитили 247 миллионов долларов в результате атак на криптопроекты, при этом на эксплойт Coldcard пришлась основная часть потерь

08-07 07:52

В результате взлома аппаратного кошелька Coldcard были раскрыты данные 7 300 кошельков; 30–31 июля было украдено $130M биткоинов.

08-06 23:24

Уязвимость в прошивке Coldcard привела $130M к краже биткоинов с 7 300 кошельков в период с 30 июля по 3 августа

08-06 06:17

Уязвимость генератора случайных чисел в Coldcard привела к потере 1 596 BTC; корейское биткоин-сообщество в основном избежало краж благодаря использованию настоящих игральных костей

Детальный анализ