Разработчики аппаратного кошелька Coldcard призвали держателей срочно перевести биткоины. Атака уже опустошила самостоятельно хранимые кошельки на сумму до $114 млн, и, по подтверждению команды, эксплойт всё ещё продолжается.
Что произошло с кошельками Coldcard Coldcard — это аппаратный кошелёк канадской компании Coinkite, который держит ключи от Биткоина изолированными от подключённых к интернету устройств.
Именно такая офлайн-схема считалась одной из самых надёжных для хранения BTC. Но уязвимость в процессе генерации ключей превратила это преимущество в дыру.
Проблема тянется с прошивки марта 2021 года. Обновление перенаправило генерацию seed-фразы на предсказуемый программный генератор случайных чисел вместо аппаратного чипа.
Читать на 2bitcoins.ru