СМИ: хакеры украли биткоины на 86 миллионов долларов из кошельков Coldcard

Хакеры нашли уязвимость в кошельках Coldcard, которые считаются одним из самых надежных способов хранения криптовалюты, и похитили биткоины на сумму около 86 миллионов долларов, сообщает Блумберг со ссылкой на данные аналитических компаний и заявление разработчика кошельков Coinkite.

По данным агентства, программная ошибка была обнаружена в одном из «холодных» биткоин-кошельков, которые относятся к самым безопасным решениям для хранения цифровых активов. К понедельнику из более чем 4500 кошельков было выведено примерно 1367 токенов на общую сумму около 86 миллионов долларов.

Coldcard — это линейка аппаратных устройств, с помощью которых пользователи хранят биткоины в так называемых холодных кошельках, поясняет издание. Такие устройства считаются особенно защищенными, поскольку не имеют подключения к интернету.

Ранее канадская компания Coinkite, выпускающая Coldcard, предупредила пользователей, что часть кошельков оказалась под угрозой из-за уязвимости в системе генерации сид-фраз — набора слов, который используется для восстановления доступа к криптокошельку.

В конце июля ущерб оценивался примерно в 38 миллионов долларов, однако за выходные эта сумма заметно выросла, уточняет Блумберг.

Как установили специалисты инженерной команды Block Inc., проблема заключалась в генераторе чисел для сид-фраз, реализованном Coinkite. Прошивка создавала предсказуемые данные вместо случайных, включая серийные номера устройств. Это позволило злоумышленникам получить доступ к средствам, отмечает агентство.

В Coinkite подтвердили, что кошельки, защищенные сид-фразами, созданными с использованием уязвимых версий прошивки, находятся под угрозой. Компания также сообщила о выпуске обновлений, устраняющих проблему, для всех затронутых моделей.

Источник и фото - ria.ru