Coldcard выпускает экстренное обновление прошивки после кражи биткоинов на $114 млн

Производитель аппаратных кошельков Coinkite выпустил критический патч безопасности после масштабной потери криптовалюты, предупреждая пользователей, что скомпрометированные кошельки остаются под угрозой даже после обновления.

Coldcard выпустил экстренное обновление прошивки в ответ на уязвимость безопасности, которая привела к краже биткоинов на сумму $114 миллионов у пользователей. Производитель аппаратных кошельков Coinkite провел интенсивную трехнедельную проверку безопасности, которая выявила дополнительные ошибки, не связанные с исходной уязвимостью, а анализ с помощью искусственного интеллекта помог обнаружить ранее незамеченные проблемы.

Несмотря на комплексный патч прошивки, Coinkite выпустила строгое предупреждение для пострадавших пользователей: обновление прошивки само по себе не защитит кошельки, которые уже были скомпрометированы. Компания настоятельно призывает всех пользователей Coldcard сгенерировать совершенно новые seed-фразы как единственный способ гарантировать защиту их средств от уязвимости, которая стала причиной масштабной кражи.

Инцидент подчеркивает постоянные проблемы безопасности в индустрии аппаратных кошельков для криптовалют, где пользователи полагаются на эти устройства для защиты своих цифровых активов в офлайн-режиме. Эксперты по безопасности отмечают, что даже хорошо зарекомендовавшие себя производители кошельков могут иметь критические уязвимости, которые остаются необнаруженными до момента эксплуатации. Использование искусственного интеллекта для проверки кода представляет новый подход к выявлению недостатков безопасности, хотя этот взлом демонстрирует, что ни одна система не является абсолютно надежной.

Coldcard не раскрыл конкретных технических деталей об уязвимости, чтобы предотвратить подражательные атаки, пока пользователи переходят на новые конфигурации кошельков. Потеря $114 миллионов является одной из крупнейших краж, связанных с аппаратными кошельками, в истории криптовалют, подчеркивая важность регулярных аудитов безопасности и быстрой реакции пользователей на рекомендации производителей по безопасности.