BTC $81,518.64 -3.64%
ETH $2,400.00 -4.21%
BNB $732.44 -2.08%
XRP $1.32 -4.16%
SOL $104.48 -2.96%
TRX $0.3304 -0.42%
DOGE $0.0792 -4.52%
ADA $0.2150 -5.71%
BCH $274.10 -5.08%
LINK $12.03 -4.09%
HYPE $78.01 -4.61%
AAVE $148.06 -5.78%
SUI $0.9795 -6.10%
XLM $0.1768 -4.61%
ZEC $1,237.08 -7.03%
AAPL $344.99 +0.53%
AMZN $251.76 -3.90%
GOOGL $327.23 -1.59%
MSFT $526.66 -0.82%
META $654.64 -7.61%
NVDA $213.33 -3.24%
TSLA $382.40 -0.95%
SNDK $1,293.28 -6.24%
INTC $86.89 -5.86%
SPCX $148.75 -8.25%
MU $874.28 -4.09%
AMD $510.73 -6.59%
BTC $81,518.64 -3.64%
ETH $2,400.00 -4.21%
BNB $732.44 -2.08%
XRP $1.32 -4.16%
SOL $104.48 -2.96%
TRX $0.3304 -0.42%
DOGE $0.0792 -4.52%
ADA $0.2150 -5.71%
BCH $274.10 -5.08%
LINK $12.03 -4.09%
HYPE $78.01 -4.61%
AAVE $148.06 -5.78%
SUI $0.9795 -6.10%
XLM $0.1768 -4.61%
ZEC $1,237.08 -7.03%
AAPL $344.99 +0.53%
AMZN $251.76 -3.90%
GOOGL $327.23 -1.59%
MSFT $526.66 -0.82%
META $654.64 -7.61%
NVDA $213.33 -3.24%
TSLA $382.40 -0.95%
SNDK $1,293.28 -6.24%
INTC $86.89 -5.86%
SPCX $148.75 -8.25%
MU $874.28 -4.09%
AMD $510.73 -6.59%

CTO Coinkite был обвинен в том, что он за год до этого игнорировал предупреждения о коде RNG, что привело к краже более 1800 BTC

2026-08-04 23:19:54

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.

Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.

Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.

Связанные теги
Связанные теги
app_icon
ChainCatcher Building the Web3 world with innovations.