Уязвимость Coldcard привела к краже 1300 биткоинов с 4500 кошельков

Серьёзный инцидент затронул пользователей аппаратных криптовалютных кошельков Coldcard. Хакеры смогли похитить более 1300 биткоинов, что эквивалентно десяткам миллионов долларов США по текущему курсу. Под удар попали владельцы примерно 4500 устройств, чьи сид-фразы оказались уязвимыми.

Проблема заключалась в недостаточной случайности при генерации сид-фраз – уникальных комбинаций слов, которые служат для восстановления доступа к криптокошельку. Специалисты по кибербезопасности обнаружили, что из-за ошибки в программном обеспечении кошелька, эти фразы можно было предсказать или вычислить, что значительно облегчало взлом. Злоумышленники воспользовались этой уязвимостью для доступа к средствам пользователей.