Coinkite предупреждает о риске кражи BTC
Компания Coinkite выпустила предупреждение для владельцев аппаратных кошельков Coldcard Mk3 из-за потенциальной уязвимости в генерации seed-фраз. По данным Atlas 21, уже зафиксировано выведение около 594.5 BTC ($38.3 млн) с 500 одноподписных адресов в рамках серии скоординированных транзакций.
По словам Clay Garrett из команды безопасности Block, было выявлено еще 695 транзакций с аналогичным отпечатком, затронувших дополнительные 488.1 BTC. Если эти операции являются частью той же атаки, общая сумма потерь может достичь 1,082.58 BTC.
Согласно заявлению Coinkite, проблема касается версий прошивки от 4.0.1 (март 2021) до 5.0.3. Компания отмечает, что модели Mk4, Q и Mk5 не пострадали, однако разработчик Bitcoin James O'Beirne предполагает, что модели Mk2 и Mk4 также могут быть под угрозой из-за слабой энтропии.