coinkite

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что Coinkite выпустила новое обновление прошивки Coldcard для исправления проблемы безопасности мнемонических фраз.Мнемонические фразы, в которых ранее существовали уязвимости, все еще небезопасны и должны быть заменены.

Сообщение ChainCatcher, согласно The Block, что из-за уязвимости Coldcard, вызвавшей миграцию кошельков, количество новых адресов биткойн на прошлой неделе увеличилось с примерно 260 000 до более чем 330 000, что стало разворотом тренда снижения, наблюдавшегося большую часть 2026 года.С 30 июля пользователи аппаратного кошелька Coinkite потеряли как минимум 1 816 BTC (примерно 116 миллионов долларов) в результате четырех волн атак, уязвимость возникла из-за дефекта прошивки 2021 года — при генерации мнемонических фраз использовался менее безопасный программный генератор случайных чисел вместо встроенного аппаратного источника энтропии устройства, что позволяло злоумышленникам взламывать офлайн-сгенерированные кошельки. Coinkite рекомендовала пользователям, создавшим кошельки с марта 2021 года до выхода патча безопасности, перейти на новые кошельки.Этот инцидент подчеркивает риски, связанные с самостоятельным хранением, пользователи переоценивают преимущества и недостатки самостоятельного хранения по сравнению с централизованными биржами или такими доверительными решениями, как ETF.

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что Coinkite утверждает, что уязвимость существует на границе двух несвязанных подпроектов прошивки, а не в их биткойн или криптокоде, что позволило ей избегать ручной и AI-помощи в код-ревью на протяжении многих лет.Coinkite заявляет, что после инцидента компания протестировала передовые AI-модели, включая Kimi K3, Claude Fable и Codex 5.6, и ни одна из них не обнаружила этот дефект. В настоящее время Coinkite призывает проекты, критически важные для безопасности, специально провести аудит систем сборки и границ подпроектов, и предупреждает, что AI-помощь в разработке может оставить подобные слепые зоны в экосистеме биткойна.

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.

ChainCatcher Сообщение, производитель аппаратных кошельков для биткойнов Coinkite в конце июля 2026 года сообщил, что ошибка сборки прошивки, введенная в марте 2021 года, привела к тому, что некоторые кошельки Coldcard генерировали мнемонические фразы из меньшего диапазона, что снизило случайность пользовательских приватных ключей. Исследователи Galaxy Research сообщили, что эксплуатация уязвимости Coldcard происходила в несколько этапов, и наблюдаемые потери биткойнов за несколько дней увеличились с примерно 88 миллионов долларов до почти 114 миллионов долларов.Исследователи предупреждают, что другие уязвимые адреса все еще могут стать целями, после чего многие пользователи Coldcard перевели свои биткойны. Coldcard — это кошелек, который поддерживает только биткойны и позволяет выполнять оффлайн-подпись через microSD-карту и необязательный QR-код. Этот кошелек был выпущен в 2017 году и долгое время считался одним из аппаратных кошельков для биткойнов, ориентированных на безопасность.

Сообщение ChainCatcher, канадский производитель аппаратных кошельков Coinkite выпустил предупреждение о безопасности, рекомендуя пользователям, использующим Coldcard Mk3 и генерирующим мнемонические фразы на версиях прошивки с 4.1 до 5.3, как можно скорее переместить свои активы. Компания заявила, что предварительный анализ показывает, что кошельки, использующие BIP-39 парольные фразы, имеют низкий риск, устройства Mk4, Q и Mk5 не подвержены влиянию, в настоящее время расследование продолжается.В то же время, исследователи безопасности расследуют аномальный случай перевода, связанный с 594.48 BTC (примерно 38.3 миллиона долларов). Генеральный директор AnchorWatch Роб Хэмилтон сообщил, что злоумышленники перевели 1324 UTXO через 500 транзакций в течение 3 блоков и предположил, что проблема может быть связана с недостаточной энтропией случайных чисел в процессе генерации кошелька. Генеральный директор Wizardsardine Кевин Лоэк считает, что уязвимость может быть связана с определенной библиотекой программного обеспечения, безопасным чипом или конкретной партией устройств, а также с генераторами случайных чисел с низкой энтропией в версиях прошивки, злоумышленники могли использовать AI для создания скриптов для брутфорса затронутых кошельков. В настоящее время нет убедительных доказательств, подтверждающих прямую связь между переводом средств и уязвимостью Coldcard Mk3.