Збитки від експлойту Coldcard зросли до $70.2 млн
Засновнику Binance Changpeng "CZ" Zhao довелося попередити криптокористувачів про вразливість навіть у hardware-гаманцях після масштабного витоку коштів. Витік став наслідком помилки у прошивці Coldcard, яка була випущена ще у березні 2021 року.
Згідно з даними Galaxy Research, масштаби крадіжки значно перевищили початкові оцінки. Замість прогнозованих $38 млн, було виявлено втрату 1,082.65 BTC (~$70.2 млн) з 1,196 адрес. Весь обсяг активів був виведений протягом 41 хвилини 30 липня за короткий проміжок часу.
Проблема полягала в тому, що через помилку при створенні seed-фрази пристрої використовували програмне рішення замість апаратного генератора випадкових чисел, що зробило приватні ключі вразливими до підбору. Виробник Coinkite вже випустив екстрені виправлення та закликав користувачів перенести кошти на нові seed-фрази.