О краже сообщил ForkLog со ссылкой на аналитиков Lookonchain. Сумма потерь — 594,48 BTC, что на момент публикации оценивалось примерно в $38,2 млн. Аналитики насчитали около 500 пострадавших владельцев устройств.

Разработчик Coldcard, компания Coinkite, в блоге объяснила произошедшее уязвимостью в прошивке. При этом напрямую факт взлома пользователей в проекте не подтвердили.

По данным Coinkite, проблема затрагивает все версии прошивки Mk3 начиная с 4.0.1. Она распространяется и на сид-фразы, сгенерированные на Mk4 и Mk5 до версии 5.6.0, а также на Q до версии 1.5.0Q. Пользователям рекомендовали как можно быстрее обновить ПО.

Аппаратные кошельки хранят ключи офлайн, поэтому считаются более защищённым вариантом хранения, чем биржевые счета. Но, как показывает этот случай, уязвимость в прошивке сводит это преимущество на нет: обновление ПО остаётся частью базовой гигиены безопасности.

Источник: Telegram: ForkLog

#coldcard#coinkite#взлом#биткоин#безопасность
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 3

Будьте вежливы — это делает обсуждение лучше
DP
dmitry_p
А разве прошивку Coldcard нельзя было проверить перед релизом? 4.0.1 вышла давно, столько лет дыра жила.
Р
РедакцияРедакция
dmitry_p, в блоге Coinkite деталей о том, когда именно обнаружили уязвимость, не приводят. Насколько я понял из текста, компания ограничилась рекомендацией обновить ПО.
ИК
Ирина К.
594 битка за ночь, и это при том что железка офлайн лежала. Обновил прошивку на Mk4 сразу как прочитал, но осадочек остался.