🔐 💸 Coldcard молчит о масштабе кражи биткоинов
Производитель аппаратных кошельков Coinkite не подтвердил цифру в $130 млн, которую СМИ приписывают хакерам. В комментарии Bloomberg представители заявили, что «не могут проверить конкретные цифры» и «не будут делать предположений».
Что известно:
– Уязвимость в прошивке нашли в конце июля: ошибка в генераторе случайных чисел при создании seed-фраз
– За несколько дней злоумышленники вывели до $130 млн, атака, вероятно, продолжается
– Coinkite подтвердила лишь механизм взлома и пообещала выпустить обновления
Ирония в том, что Coldcard за $250 позиционировался как одно из самых защищённых устройств. Ошибка в коде свела на нет всю «холодную» безопасность — и никто не замечал её годами. Владельцам остаётся следить за обновлениями и надеяться, что их ключи не скомпрометированы.