Пятилетняя уязвимость Coldcard: сбой RNG, четыре предполагаемые волны атак и спор о самохранении
Сводка рынка от ИИ
Пятилетняя уязвимость RNG в прошивке Coldcard ослабляла генерацию seed-фраз на нескольких моделях; по оценке Galaxy Research, на основании ончейн-паттернов было выявлено четыре предполагаемые волны атак, связанные с 5"294 адресами и 1"815,75 BTC. Проблема заключается в сбое генерации ключей кошелька, а не во взломе криптографии Bitcoin, однако она подрывает уверенность в самостоятельном хранении и может спровоцировать краткосрочные перемещения средств, обусловленные соображениями безопасности, поскольку пользователи обновляют seed-фразы и переводят активы.
Степень влияния
● Средний
Затронутые активы
BTC/USDT+0.70%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Ошибка в генерации случайных чисел, появившаяся при миграции кода в 2021 году, ослабила сид-фразы, созданные рядом моделей Coldcard и версиями прошивок, на протяжении почти пяти лет. В затронутых сборках вместо задуманного аппаратного источника энтропии использовался предсказуемый программный псевдослучайный генератор, что, по оценке, сокращало пространство перебора примерно до 40 бит на устройствах Mk2 и Mk3 и примерно до 72 бит на более поздних моделях.
Обновление прошивки или импорт уязвимой мнемоники в другой кошелёк сид не исправляет: пользователям необходимо сгенерировать новый сид в прошивке с исправлением либо в другой доверенной среде и перевести на него средства.
По данным Galaxy Research, выявлены четыре предполагаемые волны атак, связанные ориентировочно с 5 294 адресами и 1 815,75 BTC. Эти оценки основаны на ончейн-паттернах транзакций и не означают поадресно подтверждённых жертв или окончательно зафиксированных потерь. Инцидент отражает сбой процесса генерации ключей в отдельных версиях прошивки Coldcard, а не компрометацию базовой криптографии Bitcoin.
