Хакери зламали понад 4,5 тисячі апаратних криптогаманців Coldcard і викрали біткойни приблизно на 86 мільйонів доларів. Про це повідомляє Bloomberg із посиланням на дослідження Galaxy Research, пише Кореспондент.
Наприкінці минулого тижня канадська компанія Coinkite, яка випускає Coldcard, офіційно підтвердила наявність критичної вразливості та попередила користувачів, що частина гаманців могла бути скомпрометована.
У компанії припускають, що знайти проблему зловмисникам міг допомогти штучний інтелект.
“Вихідний код Coldcard завжди був відкритим і загальнодоступним, тож нам нічого не залишається, як припустити, що хтось використав ШІ для аналізу попередніх версій прошивки й натрапив на цю вразливість”, – заявили в Coinkite.
Водночас виробник визнав, що власна перевірка не дала результату. “Ми використали одну з найкращих моделей штучного інтелекту для перевірки коду, але вона не виявила цей баг”, – зазначили в компанії.
За словами інженерів фінтех-компанії Block Inc., проблема полягала у механізмі створення seed phrase – секретної послідовності слів, яка відкриває доступ до криптогаманця. Через недоліки генератора випадкових чисел ці фрази в окремих випадках ставали передбачуваними. Зокрема, під час створення ключів використовувалися наперед визначені дані, серед яких серійний номер пристрою.
Coinkite вже випустила оновлення прошивки, яке усуває вразливість.
Coldcard належить до так званих “холодних” криптогаманців, що працюють без постійного підключення до інтернету. Саме тому їх багато років вважали одним із найбезпечніших способів зберігання криптовалюти. Цей інцидент став одним із найгучніших випадків компрометації пристроїв такого типу.
