Атака на апаратні криптокошельки Coldcard: витік 86 мільйонів доларів

Хакери здійснили масовану атаку на апаратні криптокошельки Coldcard, в результаті якої було зламано понад 4,5 тисяч пристроїв і вкрадено біткойни на суму близько 86 мільйонів доларів. Канадська компанія Coinkite підтвердила наявність критичної уразливості в своїх пристроях. Попередньо вважається, що злочинці могли використати штучний інтелект для виявлення проблеми у вихідному коді Coldcard. У той же час, компанія зазначила, що їх перевірка коду не виявила даної уразливості. Згідно з інформацією фінансових експертів, проблема полягала у механізмі генерації seed phrase, що у деяких випадках робило ці фрази передбачуваними. Coinkite вже випустила оновлення, що виправляє уразливість.