Хакеры взломали 4,5 тысячи криптокошельков: украдено 86 миллионов долларов

Хакеры совершили одну из самых масштабных атак на аппаратные криптокошельки Coldcard. Из-за критической уязвимости они уже получили доступ к более чем 4,5 тысячам устройств и украли биткойны на сумму около 86 миллионов долларов.

Хакеры взломали более 4,5 тысяч аппаратных криптокошельков Coldcard и украли биткойны примерно на 86 миллионов долларов. Об этом сообщает Bloomberg со ссылкой на исследование Galaxy Research.

В конце прошлой недели канадская компания Coinkite, выпускающая Coldcard, официально подтвердила наличие критической уязвимости и предупредила пользователей, что часть кошельков могла быть скомпрометирована.

В компании предполагают, что найти проблему злоумышленникам мог помочь искусственный интеллект.

"Исходный код Coldcard всегда был открытым и общедоступным, поэтому нам ничего не остается, как предположить, что кто-то использовал ИИ для анализа предыдущих версий прошивки и наткнулся на эту уязвимость", - заявили в Coinkite.

В то же время производитель признал, что собственная проверка не дала результата. "Мы использовали одну из лучших моделей искусственного интеллекта для проверки кода, но она не обнаружила этот баг", - отметили в компании.

По словам инженеров финтех-компании Block Inc., проблема заключалась в механизме создания seed phrase — секретной последовательности слов, которая открывает доступ к криптокошельку. Из-за недостатков генератора случайных чисел эти фразы в отдельных случаях становились предсказуемыми. В частности, при создании ключей использовались заранее определённые данные, среди которых серийный номер устройства.

Coinkite уже выпустила обновление прошивки, которое устраняет уязвимость.

Coldcard относится к так называемым "холодным" криптокошелькам, которые работают без постоянного подключения к интернету. Именно поэтому их много лет считали одним из самых безопасных способов хранения криптовалюты. Этот инцидент стал одним из самых громких случаев компрометации устройств такого типа.

Ранее южнокорейская криптобиржа Bithumb пережила, вероятно, самый крупный операционный сбой в истории криптовалютного рынка. Во время рекламной кампании из-за технической ошибки 695 пользователей вместо бонусных баллов получили на свои счета биткойны на астрономическую сумму — около 44 миллиардов долларов. Инцидент стал беспрецедентным для криптоиндустрии и поставил биржу перед серьёзными последствиями.

Лихтенштейн подвергся масштабной хакерской атаке

Новости от Корреспондент.net в Telegram и WhatsApp. Подписывайтесь на наши каналы https://t.me/korrespondentnet и WhatsApp