Security Week 2632: массовый угон криптовалюты у пользователей кошельков COLDCARD

#Security #Week #COLDCARD #Громкой #Хотя
Security Week 2632: массовый угон криптовалюты у пользователей кошельков COLDCARD

Громкой новостью прошлой недели стала массовая кража криптовалюты у пользователей холодных кошельков COLDCARD. Хотя в теории холодные кошельки (аппаратные устройства, хранящие данные для доступа к криптовалюте) лучше защищены от кибератак, но в реальности COLDCARD подвела ошибка при реализации криптографического алгоритма: вместо надежной аппаратной генерации случайных чисел использовалась программная реализация, результаты работы которой могли быть предсказаны. Злоумышленник смог реконструировать так называемый сид, открывающий доступ ко всем сохраненным на кошельках секретам, для большого количества кошельков,. Правильность вычисления сида могла быть проконтролирована путем сверки с публичными данными, включая историю транзакций в биткоинах. Имея на руках всю необходимую информацию, организатору атаки оставалось перевести средства на собственные кошельки. Точно оценить итоговый ущерб пока затруднительно, но по данным на 1 августа было украдено 1367 биткоинов с 4585 адресов, это приме

Громкой новостью прошлой недели стала массовая кража криптовалюты у пользователей холодных кошельков COLDCARD. Хотя в теории холодные кошельки (аппаратные устройства, хранящие данные для доступа к криптовалюте) лучше защищены от кибератак, но в реальности COLDCARD подвела ошибка при реализации криптографического алгоритма: вместо надежной аппаратной генерации случайных чисел использовалась программная реализация, результаты работы которой могли быть предсказаны.

Злоумышленник смог реконструировать так называемый сид, открывающий доступ ко всем сохраненным на кошельках секретам, для большого количества кошельков,. Правильность вычисления сида могла быть проконтролирована путем сверки с публичными данными, включая историю транзакций в биткоинах. Имея на руках всю необходимую информацию, организатору атаки оставалось перевести средства на собственные кошельки. Точно оценить итоговый ущерб пока затруднительно, но по данным на 1 августа было украдено 1367 биткоинов с 4585 адресов, это примерно соответствует 88 миллионам долларов.

Источники информации:

- Собственный бюллетень компании Coinkite, производителя кошельков COLDCARD.

Похожие статьи

Российская газета
Российская газета

Как швейная фабрика в Мстиславле стала одним из индустриальных флагманов

Экономический потенциал белорусско-российского сотрудничества успешно реализуется не только на уровне промышленных гигантов и крупных административных единиц, но и раскрывается в малых районных центра...

Российская газета
Мошенники отправляют россиянам фишинговые открытки перед Медовым Спасом РИА
РИА

Мошенники отправляют россиянам фишинговые открытки перед Медовым Спасом

Мошенники перед Медовым Спасом рассылают россиянам в мессенджерах и соцсетях вредоносные файлы и ссылки на фишинговые сайты под видом поздравительных открыток,... РИА Новости, 13.08.2026

РИА
Россияне активно интересуются переездом из Канады, заявили в посольстве РИА
РИА

Россияне активно интересуются переездом из Канады, заявили в посольстве

Россияне активно интересуются переездом из Канады из-за русофобии и падения качества жизни в этой стране из-за экономических проблем, заявили в российском... РИА Новости, 13.08.2026

РИА
Индонезия рассматривает возможность расширение авиасообщения с Россией РИА
РИА

Индонезия рассматривает возможность расширение авиасообщения с Россией

Индонезия рассматривает возможность запуска прямых рейсов из Санкт-Петербурга, Новосибирска, Владивостока и Казани, сообщили в посольстве республики в Москве. РИА Новости, 13.08.2026

РИА
В Сириусе предложили гарантировать трудоустройство студентов РИА
РИА

В Сириусе предложили гарантировать трудоустройство студентов

Гарантия трудоустройства по специальности для студентов должна стать обязательным условием подготовки кадров в учебных заведениях, заявила председатель Совета... РИА Новости, 13.08.2026

РИА
Российская газета
Российская газета

ВКС России показали поздравительную бомбу

Летчики ВКС России поздравили противника с днем ВВС, отправив в качестве подарка 500-килограммовую бомбу.

Российская газета