Безопасность
Кража 594 BTC с уязвимых Coldcard Mk3
Из уязвимых кошельков Coldcard Mk3 похищено около 594 BTC на сумму примерно $38 млн. Инцидент связан с механизмом генерации ключей в старых версиях прошивки устройства.
AS1 News
BTCCoinkite предупредила владельцев Coldcard Mk3 о риске компрометации сид-фраз, созданных на определённых версиях программного обеспечения. Атакующий вывел около 594 BTC с примерно 500 адресов за менее чем 30 минут. Проблема связана с использованием предсказуемых данных при генерации ключей в старых версиях прошивки, что могло привести к созданию предсказуемых сид-фраз. Владельцам рекомендуется создать новые кошельки и перевести средства на безопасные адреса. Окончательный технический отчёт о масштабах инцидента ещё разрабатывается.
Риск потери средств у пользователей уязвимых устройств Coldcard Mk3 из-за уязвимости генерации ключей.