📊 Самый безопасный аппаратный кошелёк. Баг, которому уже пять лет. Пробил.
Coldcard. В биткоин-сообществе его считают «самым безопасным». В марте 2021 года один баг прошивки. «Усек» энтропию сид-фразы со 128 бит до 40–72. Ключи можно вычислить грубой силой. Ничего трогать не нужно. Не нужно фишинговать. Чистая математика.
Пять лет. Никто не знал.
30 июля. Атакующий двинулся. Четыре волны. Первая волна за 41 минуту очистила 1,196 адресов — 1,083 BTC были сметены. $70,2 млн. 5,200+ адресов очищены. 250+ жертв. Galaxy Research подтвердила кражу 1,719 BTC. $111 млн. В итоге, возможно, больше $130 млн. 2,300 BTC и выше.
Пятнадцать независимых групп атакующих. Двадцать пять типов атак. Уязвимость обнаружили. Скопировали. Распространили. Поведение рынка.
Есть одна деталь, она жестокая. Galaxy проверила все украденные адреса: созданные до выхода прошивки — ни одного не потеряли. А на новую, обновлённую — попали все. Старые кошельки из‑за того, что их не обновили, наоборот, оказались безопасными.
Руководитель по цифровым активам BlackRock Митчник в тот же день сказал одну фразу в Bloomberg. Overwhelming Demand. IBIT управляет $47 млрд. Логика простая: если самим держать ключи — хуже, чем пусть BlackRock держит.
BTC $63,740. +1,6%. Рынок никак не отреагировал на хак на $116 млн. Но каждый раз, когда ломается аппаратный кошелёк, деньги чуть больше перетекают в ETF.
Ключи у тебя в руках ≠ безопасность. Безопасность там, где ключи в руках людей, написавших правильный код.
$BTC #Bitcoin #Coldcard #Security
Coldcard. В биткоин-сообществе его считают «самым безопасным». В марте 2021 года один баг прошивки. «Усек» энтропию сид-фразы со 128 бит до 40–72. Ключи можно вычислить грубой силой. Ничего трогать не нужно. Не нужно фишинговать. Чистая математика.
Пять лет. Никто не знал.
30 июля. Атакующий двинулся. Четыре волны. Первая волна за 41 минуту очистила 1,196 адресов — 1,083 BTC были сметены. $70,2 млн. 5,200+ адресов очищены. 250+ жертв. Galaxy Research подтвердила кражу 1,719 BTC. $111 млн. В итоге, возможно, больше $130 млн. 2,300 BTC и выше.
Пятнадцать независимых групп атакующих. Двадцать пять типов атак. Уязвимость обнаружили. Скопировали. Распространили. Поведение рынка.
Есть одна деталь, она жестокая. Galaxy проверила все украденные адреса: созданные до выхода прошивки — ни одного не потеряли. А на новую, обновлённую — попали все. Старые кошельки из‑за того, что их не обновили, наоборот, оказались безопасными.
Руководитель по цифровым активам BlackRock Митчник в тот же день сказал одну фразу в Bloomberg. Overwhelming Demand. IBIT управляет $47 млрд. Логика простая: если самим держать ключи — хуже, чем пусть BlackRock держит.
BTC $63,740. +1,6%. Рынок никак не отреагировал на хак на $116 млн. Но каждый раз, когда ломается аппаратный кошелёк, деньги чуть больше перетекают в ETF.
Ключи у тебя в руках ≠ безопасность. Безопасность там, где ключи в руках людей, написавших правильный код.
$BTC #Bitcoin #Coldcard #Security
