Кражи с Coldcard достигли $114 млн: четвертая волна атак

Атаки на Coldcard начались в понедельник, и с тех пор злоумышленники вывели значительную сумму средств. Уязвимость в прошивке 2021 года позволила злоумышленникам угадывать seed-фразы, что привело к массовым кражам. Последние транзакции все еще остаются заменяемыми в мемпуле, что дает некоторым жертвам возможность своевременно переместить свои средства. Потери по состоянию на сегодняшний день оцениваются примерно в $114 миллионов. Важно отметить, что уязвимость связана с возможностью предсказания seed-фраз, что подчеркивает необходимость обновления прошивки и повышения уровня безопасности при использовании аппаратных кошельков.