Масштабный кризис безопасности
Компания Coinkite, производитель аппаратных кошельков Coldcard, выпустила экстренное предупреждение после серии скоординированных краж биткоинов, ущерб от которых превысил $70 млн. Аналитики блокчейна подтвердили, что уязвимость кроется в фундаментальном дефекте генерации приватных ключей в устройствах бренда.
По данным Galaxy Research и инженеров Block, было похищено около 1,082 BTC. Изначально внимание было сфокусировано на модели Coldcard Mk3, однако позже Coinkite расширила предупреждение на модели Mk4, Mk5 и Q, если seed-фразы были сгенерированы без достаточного уровня энтропии (без использования метода подбрасывания костей).
Технические причины
Уязвимость связана с ошибкой в прошивках Mk3 (версии с 4.0.1 по 5.0.3). По мнению CEO Wizardsardine Кевина Лоаека, дефект генератора случайных чисел привел к созданию предсказуемых ключей. Вместо стандартных 128 бит энтропии устройства использовали около 40 бит, что позволило злоумышленникам подобрать ключи методом грубой силы.
Меры предосторожности
Компания выпустила обновление прошивки, однако эксперты подчеркивают, что это не защищает уже скомпрометированные seed-фразы. Пользователям рекомендуется:
- Немедленно перевести средства: Переместите биткоины на новый кошелек с надежно сгенерированной seed-фразой, используя другое устройство или проверенный программный кошелек (Nunchuck, Blockstream Green и др.).
- Проверить метод создания ключа: Если вы не уверены, как была создана ваша seed-фраза, считайте её скомпрометированной.
- Использовать кодовую фразу (passphrase): В качестве временной меры добавьте сильную кодовую фразу BIP-39, но это не отменяет необходимости создания нового, безопасного кошелька.