BTC $79,698.08 -2.22%
ETH $2,307.32 -3.93%
BNB $721.73 -3.34%
XRP $1.27 -3.06%
SOL $99.84 -4.35%
TRX $0.3291 -0.08%
DOGE $0.0758 -5.16%
ADA $0.2037 -5.44%
BCH $270.95 -5.41%
LINK $11.39 -5.18%
HYPE $75.33 -3.73%
AAVE $134.97 -8.40%
SUI $0.9277 -6.14%
XLM $0.1688 -4.25%
ZEC $1,149.07 -6.96%
AAPL $346.65 -0.25%
AMZN $247.45 -0.83%
GOOGL $319.41 -1.22%
MSFT $522.10 -0.45%
META $639.86 -0.82%
NVDA $211.17 -0.56%
TSLA $369.64 -0.57%
SNDK $1,217.52 -5.00%
INTC $85.57 -2.12%
SPCX $145.74 -1.46%
MU $871.00 -1.75%
AMD $513.66 -1.10%
BTC $79,698.08 -2.22%
ETH $2,307.32 -3.93%
BNB $721.73 -3.34%
XRP $1.27 -3.06%
SOL $99.84 -4.35%
TRX $0.3291 -0.08%
DOGE $0.0758 -5.16%
ADA $0.2037 -5.44%
BCH $270.95 -5.41%
LINK $11.39 -5.18%
HYPE $75.33 -3.73%
AAVE $134.97 -8.40%
SUI $0.9277 -6.14%
XLM $0.1688 -4.25%
ZEC $1,149.07 -6.96%
AAPL $346.65 -0.25%
AMZN $247.45 -0.83%
GOOGL $319.41 -1.22%
MSFT $522.10 -0.45%
META $639.86 -0.82%
NVDA $211.17 -0.56%
TSLA $369.64 -0.57%
SNDK $1,217.52 -5.00%
INTC $85.57 -2.12%
SPCX $145.74 -1.46%
MU $871.00 -1.75%
AMD $513.66 -1.10%

rng

Все
Статьи
Новости

CTO Coinkite был обвинен в том, что он за год до этого игнорировал предупреждения о коде RNG, что привело к краже более 1800 BTC

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.
app_icon
ChainCatcher Building the Web3 world with innovations.