Убытки от эксплойта Coldcard выросли до $70.2 млн
Основателю Binance Changpeng "CZ" Zhao пришлось предупредить криптопользователей об уязвимости даже в hardware-кошельках после масштабной утечки средств. Утечка стала следствием ошибки в прошивке Coldcard, которая была выпущена еще в марте 2021 года.
Согласно данным Galaxy Research, масштабы кражи значительно превысили первоначальные оценки. Вместо прогнозируемых $38 млн было выявлено потеря 1,082.65 BTC (~$70.2 млн) с 1,196 адресов. Весь объем активов был выведен в течение 41 минуты 30 июля за короткий промежуток времени.
Проблема заключалась в том, что из-за ошибки при создании seed-фразы устройства использовали программное решение вместо аппаратного генератора случайных чисел, что сделало приватные ключи уязвимыми к подбору. Производитель Coinkite уже выпустил экстренные исправления и призвал пользователей перенести средства на новые seed-фразы.