POPA Recon594 BTC ($38 млн) выведены с 500 Coldcard-кошельков за 25 минут — виноват генератор случайных чисел
594 BTC ($38 млн) выведены с 500 Coldcard-кошельков за 25 минут — виноват генератор случайных чисел Атакующий за 25 минут вымел 594,48 BTC из примерно 500 single-sig кошельков: 1 324 UTXO ушли пятьюстами транзакциями в окне из трёх блоков (01:31–01:56 UTC 30 июля), около 562 BTC затем консолидированы на один адрес. Причина — не взлом устройства, а дефект генерации ключей: сборочная настройка в прошивке 4.0.0 от марта 2021 года заставляла Coldcard пропускать аппаратный генератор случайности и использовать программную альтернативу, засеянную несекретными данными чипа; проверка в сопутствующей б…
The excerpt is quoted from a public Telegram channel, which owns its text.