Coinkite попереджає про ризик крадіжки BTC
Компанія Coinkite випустила попередження для власників апаратних гаманців Coldcard Mk3 через потенційну вразливість у генерації seed-фраз. За даними Atlas 21, вже зафіксовано виведення близько 594.5 BTC ($38.3 млн) з 500 однопідписних адрес у межах серії скоординованих транзакцій.
За словами Clay Garrett із команди безпеки Block, було виявлено ще 695 транзакцій з аналогічним відбитком, що залучили додаткові 488.1 BTC. Якщо ці операції є частиною тієї ж атаки, загальна сума втрат може сягнути 1,082.58 BTC.
Згідно із заявою Coinkite, проблема стосується версій прошивки від 4.0.1 (березень 2021) до 5.0.3. Компанія зазначає, що моделі Mk4, Q та Mk5 не постраждали, проте розробник Bitcoin James O'Beirne припускає, що моделі Mk2 та Mk4 також можуть бути під загрозою через слабку ентропію.