Группа «белых хакеров» переместила 52,37 биткоина стоимостью более $4,5 миллиона с уязвимых аппаратных кошельков Coldcard в специальный трастовый фонд. По словам Алекса Торна из Galaxy Digital, эти средства составляют 2,8% от общего объема активов, затронутых недавним взломом устройств компании Coinkite.
Причиной инцидента стала ошибка в прошивке Coldcard, из-за которой генерация сид-фраз происходила на основе слабого программного генератора случайных чисел вместо аппаратного. Это позволило злоумышленникам подбирать ключи доступа. В Coinkite признали, что баг оставался незамеченным, а его потенциальная опасность возрастала с каждым новым обновлением ПО.
По данным Galaxy Digital, в ходе атак, начавшихся 31 июля, было похищено 1789,28 биткоина, что эквивалентно $154,1 миллиона. Ник Бак из Ump Labs, участвовавший в спасении активов, подтвердил, что средства переданы в траст штата Вайоминг для последующего возврата законным владельцам.
После обнаружения уязвимости компания Coinkite рекомендовала пользователям обновить прошивку или вывести средства с устройств. Многие инвесторы перевели свои активы на другие платформы, включая криптовалютные биржи, чтобы обезопасить свои сбережения от последствий программного сбоя в аппаратных кошельках.
