Coldcard випускає екстрене оновлення прошивки після крадіжки біткоїнів на $114 мільйонів

Виробник апаратних гаманців Coinkite випустив критичний патч безпеки після масштабної втрати криптовалюти, попереджаючи користувачів, що скомпрометовані гаманці залишаються під загрозою навіть після оновлення.

Coldcard випустив екстрене оновлення прошивки у відповідь на вразливість безпеки, яка призвела до крадіжки біткоїнів на суму $114 мільйонів у користувачів. Виробник апаратних гаманців Coinkite провів інтенсивну триденну перевірку безпеки, яка виявила додаткові помилки, не пов'язані з початковою вразливістю, а аналіз за допомогою штучного інтелекту допоміг виявити раніше непомічені проблеми.

Незважаючи на комплексний патч прошивки, Coinkite видала суворе попередження для постраждалих користувачів: оновлення прошивки само по собі не захистить гаманці, які вже були скомпрометовані. Компанія наполегливо закликає всіх користувачів Coldcard згенерувати абсолютно нові seed-фрази як єдиний спосіб гарантувати захист їхніх коштів від вразливості, яка спричинила масштабну крадіжку.

Інцидент підкреслює постійні проблеми безпеки в індустрії апаратних гаманців для криптовалют, де користувачі покладаються на ці пристрої для захисту своїх цифрових активів в офлайн-режимі. Експерти з безпеки зазначають, що навіть добре зарекомендовані виробники гаманців можуть мати критичні вразливості, які залишаються невиявленими до моменту експлуатації. Використання штучного інтелекту для перевірки коду представляє новий підхід до виявлення недоліків безпеки, хоча цей злом демонструє, що жодна система не є абсолютно надійною.

Coldcard не розкрив конкретних технічних деталей про вразливість, щоб запобігти наслідуваним атакам, поки користувачі переходять на нові конфігурації гаманців. Втрата $114 мільйонів є однією з найбільших крадіжок, пов'язаних з апаратними гаманцями, в історії криптовалют, підкреслюючи важливість регулярних аудитів безпеки та швидкої реакції користувачів на рекомендації виробників щодо безпеки.