Уязвимость Coldcard привела к потерям почти в 114 миллионов долларов США в биткойнах, некоторые мнемонические фразы кошельков имеют недостаточную случайность

ChainCatcher Сообщение, производитель аппаратных кошельков для биткойнов Coinkite в конце июля 2026 года сообщил, что ошибка сборки прошивки, введенная в марте 2021 года, привела к тому, что некоторые кошельки Coldcard генерировали мнемонические фразы из меньшего диапазона, что снизило случайность пользовательских приватных ключей. Исследователи Galaxy Research сообщили, что эксплуатация уязвимости Coldcard происходила в несколько этапов, и наблюдаемые потери биткойнов за несколько дней увеличились с примерно 88 миллионов долларов до почти 114 миллионов долларов.

Исследователи предупреждают, что другие уязвимые адреса все еще могут стать целями, после чего многие пользователи Coldcard перевели свои биткойны. Coldcard — это кошелек, который поддерживает только биткойны и позволяет выполнять оффлайн-подпись через microSD-карту и необязательный QR-код. Этот кошелек был выпущен в 2017 году и долгое время считался одним из аппаратных кошельков для биткойнов, ориентированных на безопасность.