Ошибка в кошельке Coldcard Bitcoin привела к краже $70 млн

Недостаток в кошельках Coldcard позволил хакерам угадывать приватные ключи, похитив более $70 млн. Пользователям рекомендуется немедленно перевести средства.

Обнаружена серьезная проблема безопасности в популярном устройстве для хранения Bitcoin, и хакеры уже украли более $70 миллионов в криптовалюте.

Устройство называется Coldcard, это тип аппаратного кошелька (небольшое физическое устройство, похожее на USB-накопитель, которое хранит секретные коды для доступа к вашему Bitcoin в офлайн-режиме для дополнительной безопасности). Оно производится компанией Coinkite.

Что пошло не так? При настройке кошелька устройство создает фразу-семя (список случайных слов, который действует как главный пароль к вашим средствам). Для безопасности она должна быть создана из настоящей случайности. Но ошибка в программном обеспечении означала, что некоторые устройства Coldcard не использовали настоящую случайность — делая секретные ключи легкими для угадывания и "взлома" хакерами.

Вот ключевые факты:

Ошибка появилась в устройствах Coldcard Mk3 начиная с марта 2021 года (версия прошивки 4.0.1).
Семена имели только около 40 бит случайности вместо предполагаемых 128 бит — слишком слабо.
Хакеры сначала опустошили 1,196 Bitcoin-адресов.
На данный момент украдено около 1,082 Bitcoin — более $70 миллионов.
Более поздние устройства (Mk4, Mk5 и Q) также могут быть под угрозой.

Один пользователь сообщил, что Bitcoin, который не трогали с 2021 года, внезапно "украли" без предупреждения. Эксперт по безопасности Bitcoin, Кевин Лоэк, резко предупредил: "Все пропало," добавив, что каждый код кошелька, созданный с помощью Coldcard с 2021 года, вскоре может стать публичным.

Что должны делать пострадавшие пользователи?

Если вы использовали Coldcard, немедленно переведите свои средства в новый безопасный кошелек.
Coinkite советует пользователям, которые не использовали дополнительную безопасность (например, 50 бросков кубика для добавления случайности), создать совершенно новое семя на обновленном устройстве.
Некоторые эксперты предлагают полностью прекратить использование Coldcard для безопасности.

Урок для новичков: даже надежные устройства безопасности могут иметь скрытые недостатки. Если у вас есть криптовалюта, всегда следите за официальными обновлениями от производителя вашего кошелька и действуйте быстро, когда появляются предупреждения.

Это сгенерированное ИИ резюме. Прочтите оригинальную статью на: https://bitcoinmagazine.com/news/coldcard-wallet-exposed-after-bitcoin-hack