92
Хакеры сломали 4,5 тысячи криптокошельков: $86 млн в биткойнах исчезло
— Криптовалюта
Хакеры совершили одну из самых масштабных атак на аппаратные криптогаманцы Coldcard. Из-за критической уязвимости они уже получили доступ к более чем 4,5 тысячам устройств и похитили биткойны на сумму около 86 миллионов долларов.
Об этом сообщает Bloomberg со ссылкой на исследование Galaxy Research.
В конце прошлой недели канадская компания Coinkite, выпускающая Coldcard, официально подтвердила наличие критической уязвимости и предупредила пользователей, что часть кошельков могла быть скомпрометирована.
В компании предполагают, что найти проблему злоумышленникам мог помочь искусственный интеллект.
«Исходный код Coldcard всегда был открытым и общедоступным, так что нам ничего не остается, как предположить, что кто-то использовал ИИ для анализа предыдущих версий прошивки и наткнулся на эту уязвимость», — заявили в Coinkite.
В то же время производитель признал, что собственная проверка не дала результата. «Мы использовали одну из лучших моделей искусственного интеллекта для проверки кода, но она не обнаружила этот баг», — отметили в компании.
По словам инженеров финтех-компании Block Inc., проблема заключалась в механизме создания seed phrase — секретной последовательности слов, открывающей доступ к криптогаманцу. Из-за недостатков генератора случайных чисел эти фразы в отдельных случаях становились предсказуемыми. В частности, при создании ключей использовались заранее определенные данные, среди которых серийный номер устройства.
Coinkite уже выпустила обновление прошивки, устраняющее уязвимость.
Coldcard относится к так называемым «холодным»
криптокошелькам работающим без постоянного подключения к интернету. Именно поэтому их многие годы считали одним из самых безопасных способов хранения криптовалюты. Этот инцидент стал одним из самых громких случаев компрометации таких устройств.
По материалам: Корреспондент.net
Поделиться новостью
