BTC $81,129.92 -4.14%
ETH $2,377.23 -5.46%
BNB $728.23 -2.98%
XRP $1.31 -5.56%
SOL $103.74 -4.50%
TRX $0.3281 -1.40%
DOGE $0.0784 -5.87%
ADA $0.2115 -7.32%
BCH $274.19 -4.50%
LINK $11.91 -6.14%
HYPE $77.23 -5.49%
AAVE $145.68 -8.36%
SUI $0.9761 -6.75%
XLM $0.1757 -5.42%
ZEC $1,195.69 -12.49%
AAPL $346.37 +0.50%
AMZN $250.38 -5.16%
GOOGL $325.23 -2.86%
MSFT $524.04 -1.65%
META $647.51 -8.61%
NVDA $212.68 -4.09%
TSLA $378.39 -2.24%
SNDK $1,258.07 -9.65%
INTC $86.09 -7.14%
SPCX $145.71 -7.81%
MU $864.67 -5.94%
AMD $510.52 -7.97%
BTC $81,129.92 -4.14%
ETH $2,377.23 -5.46%
BNB $728.23 -2.98%
XRP $1.31 -5.56%
SOL $103.74 -4.50%
TRX $0.3281 -1.40%
DOGE $0.0784 -5.87%
ADA $0.2115 -7.32%
BCH $274.19 -4.50%
LINK $11.91 -6.14%
HYPE $77.23 -5.49%
AAVE $145.68 -8.36%
SUI $0.9761 -6.75%
XLM $0.1757 -5.42%
ZEC $1,195.69 -12.49%
AAPL $346.37 +0.50%
AMZN $250.38 -5.16%
GOOGL $325.23 -2.86%
MSFT $524.04 -1.65%
META $647.51 -8.61%
NVDA $212.68 -4.09%
TSLA $378.39 -2.24%
SNDK $1,258.07 -9.65%
INTC $86.09 -7.14%
SPCX $145.71 -7.81%
MU $864.67 -5.94%
AMD $510.52 -7.97%

kite

Все
Статьи
Новости

Производитель Coldcard Coinkite столкнулся с коллективным иском в Канаде, обвиняемый в наличии дефектов в генераторе случайных чисел прошивки

Производитель аппаратных кошельков Coldcard, компания Coinkite, и ее соучредители Родольфо Новак и Питер Д. Грей столкнулись с коллективным иском в провинции Онтарио, Канада. Иск утверждает, что стандартное программное обеспечение, используемое в аппаратном кошельке Coldcard с марта 2021 года, имеет фундаментальные недостатки, не использует генератор истинных случайных чисел, а полагается на предсказуемый программный псевдослучайный генератор, что приводит к возможности воспроизведения мнемонических фраз и ставит под угрозу доступ к Bitcoin, хранящемуся у пользователей.Иск требует коллективной сертификации и утверждает, что Coinkite нарушила Закон о защите прав потребителей и Закон о продаже товаров, а также включает обвинения в неосторожности, нарушении контракта и другие, требуя компенсации.

KITE будет 1:1 переносить новый токен-контракт, адрес злоумышленника исключен

Сообщение ChainCatcher, Фонд KITE сообщает о ходе устранения инцидента с безопасностью токенов, новый контракт KITE ERC-20 был развернут в основной сети Ethereum, общий объем токенов остается неизменным, старый KITE будет перенесен в новый контракт в соотношении 1:1, подтверждено, что адреса, контролируемые злоумышленниками, будут исключены и не получат новые токены.Снимок миграции основан на высоте блока основной сети Ethereum 25,692,498. Обычные пользователи самоуправляемых кошельков получат новые токены напрямую, без необходимости обмена или авторизации; пользователи биржи будут координировать миграцию через биржу и команду KITE. Кросс-цепочные каналы будут продолжать оставаться приостановленными до завершения миграции и проверки. Ранее 6 августа KITE обнаружил аномальные переводы и подтвердил, что подвергся хакерской атаке, команда заявила, что этот инцидент не привел к потерям активов пользователей или проекта, в настоящее время влияние контролируется.

CTO Coinkite был обвинен в том, что он за год до этого игнорировал предупреждения о коде RNG, что привело к краже более 1800 BTC

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.
app_icon
ChainCatcher Building the Web3 world with innovations.