Генеральный директор Coinkite: Уязвимость прошивки Coldcard привела к потере около 1816 BTC

Согласно мониторингу Bitcoin News, генеральный директор Coinkite Родольфо Новак (NVK) сообщил, что новая модель ИИ обнаружила уязвимость Coldcard, которую пропустили ручные проверяющие, на что разработчики биткойна выразили возражение. Эта уязвимость присутствует в прошивках версии 4.1 и выше и может обойти аппаратный генератор случайных чисел.

С 30 июля по 4 августа более 5200 адресов потеряли около 1816 BTC, что составляет примерно 116 миллионов долларов. NVK заявил, что ранее было как минимум 15 проверок. Джеймс О'Бейрн сообщил, что он ранее в мае 2025 года приватно указывал на проблемы с генерацией случайных чисел Coldcard. Обновление прошивки может исправить проблемы новых устройств, но не может исправить старые мнемонические фразы; пострадавшие пользователи должны сгенерировать новые мнемонические фразы.