Кража с кошелька Coldcard: 594 BTC похищено у 500 пользователей из-за ошибки прошивки
Около 500 владельцев аппаратных кошельков Coldcard потеряли в общей сложности 594,48 BTC ($38,2 млн) из-за уязвимости в прошивке, сообщают ончейн-аналитики.
В ночь на 31 июля примерно у 500 владельцев аппаратных кошельков Coldcard было украдено 594,48 BTC (около $38,2 млн). Инцидент был обнаружен ончейн-аналитической компанией Lookonchain.
Разработчик Coinkite признал проблему в блоге, заявив, что уязвимость связана с прошивкой устройства. Компания напрямую не подтвердила компрометацию средств пользователей, но подробно описала дефект.
Уязвимость присутствует во всех версиях прошивки Mk3, начиная с 4.0.1. Она также затрагивает сид-фразы, сгенерированные на:
- устройствах Mk4 и Mk5 до версии прошивки 5.6.0
- устройствах Q до версии прошивки 1.5.0Q
Пользователям настоятельно рекомендуется как можно скорее обновить программное обеспечение своих устройств.
Источник: ForkLog