Почти 600 биткоинов за 25 минут. Взлом кошельков Coldcard стоил владельцам $38 млн

Из аппаратных кошельков Coldcard похищено почти 600 биткоинов на сумму около $38 млн — таковы данные на 31 июля. По информации CoinDesk, основной объём — 594 BTC — злоумышленники вывели одной волной за 25 минут.

Дело не во взломе серверов: отдельные версии прошивки Coldcard генерировали сид-фразы с недостаточной случайностью, и «неугадываемые» комбинации оказалось возможно подобрать перебором. Глава производителя устройств — компании Coinkite, — известный под ником NVK, выпустил открытое письмо: если сид-фраза создавалась на Coldcard, средства нужно перемещать немедленно по обновлённым рекомендациям компании. Выпущенное исправление защищает только новые сид-фразы — созданные ранее остаются уязвимыми.

Инцидент ударил по самой идее самостоятельного хранения криптовалюты. Биткоин-комментатор Гай Суонн назвал произошедшее худшим ударом по самым технически подкованным владельцам монет, а глава кастодиальной компании Casa Ник Нойман заметил: нельзя просить людей «бросать кости», чтобы обеспечить безопасность собственных средств. Опрошенные CoinDesk эксперты допускают, что часть инвесторов после этого уйдёт от аппаратных кошельков к регулируемым кастодианам и биткоин-ETF.