BTC $81,270.87 -3.43%
ETH $2,386.77 -3.44%
BNB $730.29 -2.28%
XRP $1.31 -4.06%
SOL $103.68 -3.29%
TRX $0.3283 -0.61%
DOGE $0.0789 -3.69%
ADA $0.2122 -6.15%
BCH $276.01 -3.72%
LINK $11.98 -4.78%
HYPE $77.51 -4.01%
AAVE $147.33 -5.25%
SUI $0.9751 -5.55%
XLM $0.1756 -4.60%
ZEC $1,214.42 -8.39%
AAPL $348.01 +1.19%
AMZN $250.95 -3.99%
GOOGL $324.64 -2.69%
MSFT $520.46 -1.99%
META $647.47 -9.54%
NVDA $213.07 -3.19%
TSLA $375.96 +0.38%
SNDK $1,259.44 -7.17%
INTC $85.91 -5.79%
SPCX $147.47 -6.70%
MU $859.03 -4.80%
AMD $512.09 -5.79%
BTC $81,270.87 -3.43%
ETH $2,386.77 -3.44%
BNB $730.29 -2.28%
XRP $1.31 -4.06%
SOL $103.68 -3.29%
TRX $0.3283 -0.61%
DOGE $0.0789 -3.69%
ADA $0.2122 -6.15%
BCH $276.01 -3.72%
LINK $11.98 -4.78%
HYPE $77.51 -4.01%
AAVE $147.33 -5.25%
SUI $0.9751 -5.55%
XLM $0.1756 -4.60%
ZEC $1,214.42 -8.39%
AAPL $348.01 +1.19%
AMZN $250.95 -3.99%
GOOGL $324.64 -2.69%
MSFT $520.46 -1.99%
META $647.47 -9.54%
NVDA $213.07 -3.19%
TSLA $375.96 +0.38%
SNDK $1,259.44 -7.17%
INTC $85.91 -5.79%
SPCX $147.47 -6.70%
MU $859.03 -4.80%
AMD $512.09 -5.79%

libngu

Все
Статьи
Новости

CTO Coinkite был обвинен в том, что он за год до этого игнорировал предупреждения о коде RNG, что привело к краже более 1800 BTC

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.
app_icon
ChainCatcher Building the Web3 world with innovations.