Хакеры украли 110 миллионов долларов из самых надёжных биткоин-кошельков

[VNC]

Удар по безопасности: хакеры украли более 110 миллионов долларов из популярных холодных кошельков​

Индустрия криптовалют столкнулась с масштабным инцидентом: злоумышленники взломали аппаратные биткоин-кошельки и похитили активы на сумму, превышающую 110 миллионов долларов. Об этом сообщает влиятельное агентство Bloomberg.

Масштаб кибератаки​

Тревогу в конце прошлой недели забили специалисты канадской компании Coinkite Inc., обнаружившие критическую уязвимость в своих «холодных» устройствах Coldcard. Программный сбой поставил под удар мастер-ключи, обеспечивающие безопасность цифровых сбережений.

По информации аналитического центра Galaxy Research, к началу рабочей недели хакеры успели взломать около 5 000 кошельков, похитив в общей сложности 1 755 биткоинов.

Причины взлома​

Корень проблемы кроется в критической ошибке, допущенной в генераторе случайных чисел, который отвечает за создание сид-фраз. Из-за этого дефекта злоумышленники получили возможность вычислять секретные ключи пользователей с помощью математических алгоритмов.

Комментируя ситуацию, генеральный директор компании Failsafe Анейрин Флинн обратил внимание на уязвимость автономных систем хранения:

«Если математическая основа нарушена, то ваши пароли могут быть восстановлены методом обратного проектирования».

 

[Mr-Dread]

в 10 году не было сид фраз, только приватные ключи были, сложно муторно но наверно так и надо было оставить

 

[Moneyfall]

Значит не такой уж и надежный 😅

 

[Shilo28]

Найти бы этих хакеров и договориться, чтобы эти бабки инвестировать... А то прокутят))

 

[llusionistXX]

Удар по безопасности: хакеры украли более 110 миллионов долларов из популярных холодных кошельков​

Индустрия криптовалют столкнулась с масштабным инцидентом: злоумышленники взломали аппаратные биткоин-кошельки и похитили активы на сумму, превышающую 110 миллионов долларов. Об этом сообщает влиятельное агентство Bloomberg.

Масштаб кибератаки​

Тревогу в конце прошлой недели забили специалисты канадской компании Coinkite Inc., обнаружившие критическую уязвимость в своих «холодных» устройствах Coldcard. Программный сбой поставил под удар мастер-ключи, обеспечивающие безопасность цифровых сбережений.

По информации аналитического центра Galaxy Research, к началу рабочей недели хакеры успели взломать около 5 000 кошельков, похитив в общей сложности 1 755 биткоинов.

Причины взлома​

Корень проблемы кроется в критической ошибке, допущенной в генераторе случайных чисел, который отвечает за создание сид-фраз. Из-за этого дефекта злоумышленники получили возможность вычислять секретные ключи пользователей с помощью математических алгоритмов.

Комментируя ситуацию, генеральный директор компании Failsafe Анейрин Флинн обратил внимание на уязвимость автономных систем хранения:

Самое неприятное, что пользователи могли соблюдать все базовые правила безопасности — хранить средства на аппаратном кошельке, не подключать его к интернету и никому не передавать сид-фразу, — а уязвимость всё равно возникла на уровне генерации ключей. Если эти данные подтвердятся, это очень показательный пример того, что холодное хранение само по себе не гарантирует абсолютную безопасность.