Предупреждение о безопасности Coldcard Wallet: Переместите свои биткоины сейчас

Если вы храните биткоины на аппаратном кошельке Coldcard, возможно, вам нужно действовать прямо сейчас. Обнаружена серьезная уязвимость в безопасности, и хакеры уже используют ее для кражи денег у людей.

Сначала немного основ. Аппаратный кошелек — это физическое устройство (как маленькая флешка), которое хранит секретные ключи к вашим биткоинам в оффлайне, чтобы хакеры не могли добраться до них через интернет. Coldcard — это один из популярных брендов. Сид-фраза (или фраза восстановления) — это список секретных слов, который действует как главный пароль к вашей криптовалюте — любой, у кого она есть, может украсть все ваши монеты.

Вот в чем проблема: модели Coldcard MK3, MK4, MK5 и Q имели ошибку в том, как они создавали эти сид-фразы. Устройство не использовало достаточно истинной случайности (называемой энтропией), что означает, что злоумышленники могут угадать секретные слова и опустошить кошелек — без вашего участия.

Ключевые факты:

• Затрагивает сид-фразы, созданные после конца 2020 года
• Уже украдено около 1,000 BTC (стоимостью десятки миллионов долларов)
• Только кошельки, созданные с использованием метода броска кубиков (бросок 50+ кубиков для добавления собственной случайности), безопасны

Что вам следует сделать немедленно:

• Если у вас есть другой (не Coldcard) аппаратный кошелек: отправьте туда свои биткоины немедленно.
• Если Coldcard — ваше единственное устройство: создайте временную парольную фразу (дополнительный пароль из не менее 6 случайно выбранных слов), чтобы обеспечить себе безопасность, затем переместите средства.
• Если вы не уверены или некомфортно: переместите средства в программный кошелек, такой как Nunchuk, Blockstream Green или BlueWallet.

Производители, Coinkite, выпустили прошивку (обновление программного обеспечения, исправляющее ошибку). После обновления Coldcard снова безопасны для использования с вновь сгенерированной сид-фразой.

Вывод: Не паникуйте, но не ждите. Переместите свои средства в безопасное место, обновите устройство и предупредите друзей, у которых есть Coldcard — многие люди могут даже не знать, что они в опасности.

Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required