Хакери зламали 4,5 тисячі криптогаманців: викрадено $86 млн у біткойнах
Хакери здійснили одну з наймасштабніших атак на апаратні криптогаманці Coldcard. Через критичну вразливість вони вже отримали доступ до понад 4,5 тисячі пристроїв і викрали біткойни на суму близько 86 мільйонів доларів.
Хакери зламали понад 4,5 тисячі апаратних криптогаманців Coldcard і викрали біткойни приблизно на 86 мільйонів доларів. Про це повідомляє Кореспондент.
Наприкінці минулого тижня канадська компанія Coinkite, яка випускає Coldcard, офіційно підтвердила наявність критичної вразливості та попередила користувачів, що частина гаманців могла бути скомпрометована.
У компанії припускають, що знайти проблему зловмисникам міг допомогти штучний інтелект.
«Вихідний код Coldcard завжди був відкритим і загальнодоступним, тож нам нічого не залишається, як припустити, що хтось використав ШІ для аналізу попередніх версій прошивки й натрапив на цю вразливість», – заявили в Coinkite.
Водночас виробник визнав, що власна перевірка не дала результату.
«Ми використали одну з найкращих моделей штучного інтелекту для перевірки коду, але вона не виявила цей баг», – зазначили в компанії.
За словами інженерів фінтех-компанії Block Inc., проблема полягала у механізмі створення seed phrase - секретної послідовності слів, яка відкриває доступ до криптогаманця. Через недоліки генератора випадкових чисел ці фрази в окремих випадках ставали передбачуваними. Зокрема, під час створення ключів використовувалися наперед визначені дані, серед яких серійний номер пристрою.
Coinkite вже випустила оновлення прошивки, яке усуває вразливість.
Coldcard належить до так званих «холодних» криптогаманців, що працюють без постійного підключення до інтернету. Саме тому їх багато років вважали одним із найбезпечніших способів зберігання криптовалюти. Цей інцидент став одним із найгучніших випадків компрометації пристроїв такого типу.
ЧИТАЙТЕ ТАКОЖ:
На сайті використовуються файли cookie. Для згоди, будь ласка, натисніть «Прийняти». Докладну інформацію можна знайти на сторінці Політика конфіденційності.