СМИ: хакеры украли биткоины на 86 миллионов долларов из кошельков Coldcard
МОСКВА, 3 авг - РИА Новости.
Хакеры нашли уязвимость в кошельках Coldcard, которые считаются одним из наиболее надежных способов хранения криптовалюты, и похитили биткоины примерно на 86 миллионов долларов, сообщает Bloomberg со ссылкой на данные аналитических компаний и заявление разработчика кошельков Coinkite.
«Злоумышленники обнаружили программный дефект в одном из “холодных” биткоин-кошельков, которые считаются одними из самых безопасных для хранения криптовалюты... К понедельнику из более чем 4500 кошельков было выведено около 1367 токенов на сумму порядка 86 миллионов долларов», — передает Bloomberg.
Coldcard — это линейка аппаратных устройств, предназначенных для хранения биткоинов в так называемых холодных кошельках, отмечает издание. Такие кошельки считаются особенно безопасными, поскольку не подключаются к интернету.
Ранее канадская компания Coinkite, выпускающая устройства Coldcard, предупредила пользователей, что часть кошельков оказалась под угрозой из-за уязвимости в механизме генерации сид-фраз — набора слов, необходимого для восстановления доступа к криптокошельку.
В конце июля ущерб оценивался примерно в 38 миллионов долларов, однако за выходные сумма потерь заметно увеличилась, уточняет Bloomberg.
По данным специалистов инженерной команды Block Inc., проблема заключалась в генераторе чисел для сид-фраз, который использовала Coinkite. Прошивка создавала предсказуемые данные вместо случайных, включая серийные номера устройств. Это и дало злоумышленникам возможность получить доступ к средствам, отмечает агентство.
В Coinkite подтвердили, что кошельки, защищенные сид-фразами, созданными с использованием уязвимых версий прошивки, находятся под угрозой. Компания сообщила о выпуске обновлений, устраняющих проблему, для всех затронутых моделей, передает агентство.
Источник и фото - ria.ru
