Хакерская атака на Coldcard: украдено 1815 биткоинов на $118 млн
В результате хакерской атаки на аппаратные кошельки Coldcard было похищено 1815 биткоинов, что эквивалентно примерно $118 млн. Атака началась 30 июля и охватила более 5000 кошельков.
Владельцы аппаратных криптокошельков Coldcard стали жертвами хакерской атаки, произошедшей в конце прошлой недели. В результате данной атаки было похищено 1815 биткоинов, что соответствует сумме примерно $118 миллионов. По информации компании Galaxy Research, первый этап атаки состоялся 30 июля, когда хакеры смогли украсть 1082,65 биткоина за 41 минуту из 1196 кошельков.
Galaxy Research сообщает, что всего имело место четыре волны атак, в ходе которых из 5294 криптокошельков было похищено указанное количество биткоинов. Несмотря на это, информация о случившемся еще не была подтверждена ни канадской компанией Coinkite, производящей кошельки, ни правоохранительными органами.
Компания Block, расследующая инцидент, выяснила, что злоумышленники использовали уязвимость в прошивке Coldcard, связанной с ошибкой в коде генерации случайных чисел. В своем отчете Block указала, что в прошивке Coldcard вместо аппаратного генератора случайных чисел STM32 использовался программный генератор Yasmarang от MicroPython, что и стало причиной кражи.
Coinkite проинформировала пользователей о том, что уязвимость затрагивает сид-фразы, сгенерированные на устройствах Mk2 и Mk3 с версиями прошивки от 4.0.1 до 4.1.9, а также на устройствах Mk4 и Mk5 до версии 5.6.0 и устройствах Q до версии 1.5.0Q. В то же время, другие устройства, такие как TAPSIGNER, OPENDIME и SATSCARD, не пострадали, так как они используют другие кодовые базы. Coinkite также сообщила, что все уязвимые устройства, которые ожидали отгрузки, были уничтожены.
По материалам: 3dnews.ru
