Уязвимость Coldcard: 594 BTC на $38 млн украли за 25 минут

Сейчас читают: 747

Из примерно 500 кошельков Coldcard за 25 минут вывели около 594 BTC на $38 млн. Причина — баг в том, как некоторые устройства генерировали секретные ключи, из-за чего «неугадываемые» сид-фразы стали угадываемыми.

Атака произошла в пятницу. Средства перевели между 01:31 и 01:56 UTC — всё уложилось буквально в окно из трёх блоков.

По данным источника, деньги вытащили из отдельных кошельков и раскидали по множеству транзакций, после чего часть суммы собрали в один адрес, который пока не двигался.

Как баг в прошивке Coldcard сделал сид-фразы предсказуемыми Coldcard — это аппаратный кошелёк канадской компании Coinkite. Небольшое отдельное устройство, которое хранит ключи от Биткоина офлайн, вдали от компьютеров с интернетом.

Читать на 2bitcoins.ru
Сайт cryptos.tv - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.

Ещё по этой же теме

Трендовые новости

DMCA