Из примерно 500 кошельков Coldcard за 25 минут вывели около 594 BTC на $38 млн. Причина — баг в том, как некоторые устройства генерировали секретные ключи, из-за чего «неугадываемые» сид-фразы стали угадываемыми.
Атака произошла в пятницу. Средства перевели между 01:31 и 01:56 UTC — всё уложилось буквально в окно из трёх блоков.
По данным источника, деньги вытащили из отдельных кошельков и раскидали по множеству транзакций, после чего часть суммы собрали в один адрес, который пока не двигался.
Как баг в прошивке Coldcard сделал сид-фразы предсказуемыми Coldcard — это аппаратный кошелёк канадской компании Coinkite. Небольшое отдельное устройство, которое хранит ключи от Биткоина офлайн, вдали от компьютеров с интернетом.
Читать на 2bitcoins.ru