BTC $81,518.64 -3.64%
ETH $2,400.00 -4.21%
BNB $732.44 -2.08%
XRP $1.32 -4.66%
SOL $104.31 -3.32%
TRX $0.3302 -0.53%
DOGE $0.0790 -5.19%
ADA $0.2150 -5.71%
BCH $274.10 -5.08%
LINK $11.99 -4.77%
HYPE $77.69 -5.48%
AAVE $147.63 -6.31%
SUI $0.9795 -6.10%
XLM $0.1767 -5.01%
ZEC $1,234.55 -7.21%
AAPL $345.37 +0.32%
AMZN $252.11 -3.77%
GOOGL $326.93 -1.81%
MSFT $527.15 -0.73%
META $655.75 -7.69%
NVDA $213.20 -3.25%
TSLA $381.94 -1.27%
SNDK $1,285.69 -6.88%
INTC $86.64 -6.32%
SPCX $148.59 -8.54%
MU $873.05 -4.28%
AMD $510.30 -6.87%
BTC $81,518.64 -3.64%
ETH $2,400.00 -4.21%
BNB $732.44 -2.08%
XRP $1.32 -4.66%
SOL $104.31 -3.32%
TRX $0.3302 -0.53%
DOGE $0.0790 -5.19%
ADA $0.2150 -5.71%
BCH $274.10 -5.08%
LINK $11.99 -4.77%
HYPE $77.69 -5.48%
AAVE $147.63 -6.31%
SUI $0.9795 -6.10%
XLM $0.1767 -5.01%
ZEC $1,234.55 -7.21%
AAPL $345.37 +0.32%
AMZN $252.11 -3.77%
GOOGL $326.93 -1.81%
MSFT $527.15 -0.73%
META $655.75 -7.69%
NVDA $213.20 -3.25%
TSLA $381.94 -1.27%
SNDK $1,285.69 -6.88%
INTC $86.64 -6.32%
SPCX $148.59 -8.54%
MU $873.05 -4.28%
AMD $510.30 -6.87%

libngu

Все
Статьи
Новости

CTO Coinkite был обвинен в том, что он за год до этого игнорировал предупреждения о коде RNG, что привело к краже более 1800 BTC

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.
app_icon
ChainCatcher Building the Web3 world with innovations.