Уязвимость кошельков Coldcard привела к краже 1367 BTC

Ошибка в генерации seed-фраз аппаратных кошельков Coldcard позволила злоумышленникам похитить более 88 миллионов долларов. Скоординированная атака на счета пользователей длилась всего 41 минуту.

Мировое криптосообщество столкнулось с одной из самых молниеносных атак, в ходе которой произошла крупная кража биткоинов на сумму свыше 88 миллионов долларов. Неизвестные киберпреступники запустили автоматизированный скрипт, который всего за 41 минуту опустошил тысячи криптокошельков по всему миру. Быстрая и скоординированная атака привела к потере более 1367 BTC, продемонстрировав критическую уязвимость пользователей, применявших слабые методы генерации секретных ключей.

Важно отметить, что инцидент произошел не на криптовалютной бирже, а затронул пользователей аппаратных кошельков известного бренда Coldcard. Аналитики установили, что этот крупный взлом криптокошельков стал возможен из-за программной уязвимости в определенных версиях прошивки данных устройств. Ошибка в алгоритме генерации случайных чисел приводила к созданию адресов с предсказуемыми сид-фразами. Специально созданные боты мгновенно подбирали приватные ключи к таким аккаунтам и переводили все доступные средства на подконтрольные хакерам счета.

Поскольку для блокчейна все транзакции выглядели легитимными, блокировка операций или возврат похищенных средств оказались технически невозможными. Данный инцидент вновь обострил вопрос о том, насколько важна комплексная безопасность цифровых активов в условиях возрастающей активности злоумышленников. Подобная потеря криптовалюты наносит ощутимый удар по доверию участников рынка, однако эксперты подчеркивают, что сам блокчейн не был скомпрометирован, а проблема крылась исключительно в уязвимости конкретного аппаратного решения.

Чтобы предотвратить кражу биткоинов и обезопасить свои накопления, владельцам цифровых монет настоятельно рекомендуется регулярно обновлять программное обеспечение своих устройств от официального производителя. Максимальная защита биткоин-кошелька достигается за счет использования актуальных версий прошивок, применения надежных и независимых генераторов случайных чисел, а также строгого соблюдения правил хранения секретных данных вдали от подключенных к интернету гаджетов.