Coinkite обновила Coldcard после кражи 1778 BTC
Прошивки улучшают генератор случайных чисел, проверку транзакций и резервные копии после эксплойта, в результате которого похищено 1778 BTC (≈$112 млн). Пользователям рекомендовано обновиться.
Coinkite выпустила серию обновлений безопасности для аппаратных кошельков Coldcard после инцидента, в ходе которого злоумышленники вывели 1778 BTC (примерно $112 млн).
Обновления появились после экстренного патча, опубликованного в конце июля для устранения уязвимости в процессе генерации сид-фраз. Новые прошивки включают дополнительные изменения, которые не связаны с ранее закрытой проблемой, и направлены на общее укрепление защиты устройства.
Изменения затрагивают генератор случайных чисел, используемый для создания криптографических значений; процедуры проверки транзакций, чтобы снизить риск подписания подменённых операций; а также механизмы обработки пользовательских данных и резервного копирования. Разработчики описали эти доработки как меры по сокращению системных рисков при хранении ключей.
Coinkite уведомила пользователей о необходимости сгенерировать новые сид-фразы и перевести средства на кошельки с обновлённой прошивкой. Владельцам Coldcard рекомендовано установить последние версии ПО и следовать инструкции по миграции и созданию резервных копий.
По оценке аналитиков Galaxy Research, подтверждённый ущерб от эксплойта составил 1778 BTC, что эквивалентно примерно $112 млн по текущим курсам. Эти цифры отражают зафиксированные случаи кражи средств, связанные с инцидентом.
Пользователям советуют проверять подписи транзакций в безопасной среде, обновлять прошивку немедленно и следовать официальным рекомендациям производителя для минимизации рисков повторных компрометаций.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
