BTC $82,963.07 +0.18%
ETH $2,498.71 +0.15%
BNB $746.58 -0.44%
XRP $1.39 -1.00%
SOL $109.32 -0.57%
TRX $0.3300 -0.25%
DOGE $0.0852 -0.98%
ADA $0.2471 -3.39%
BCH $278.04 -0.35%
LINK $12.87 -0.69%
HYPE $84.94 +0.69%
AAVE $167.43 -3.92%
SUI $1.09 -2.18%
XLM $0.1952 -0.88%
ZEC $1,236.39 +1.13%
AAPL $336.47 -0.03%
AMZN $262.73 +0.11%
GOOGL $351.03 -0.45%
MSFT $534.91 -0.09%
META $719.33 -0.11%
NVDA $230.70 +0.16%
TSLA $382.67 +0.05%
SNDK $1,590.39 +0.05%
INTC $104.90 0.00%
SPCX $163.86 +0.32%
MU $1,034.04 +0.23%
AMD $609.49 +0.11%
BTC $82,963.07 +0.18%
ETH $2,498.71 +0.15%
BNB $746.58 -0.44%
XRP $1.39 -1.00%
SOL $109.32 -0.57%
TRX $0.3300 -0.25%
DOGE $0.0852 -0.98%
ADA $0.2471 -3.39%
BCH $278.04 -0.35%
LINK $12.87 -0.69%
HYPE $84.94 +0.69%
AAVE $167.43 -3.92%
SUI $1.09 -2.18%
XLM $0.1952 -0.88%
ZEC $1,236.39 +1.13%
AAPL $336.47 -0.03%
AMZN $262.73 +0.11%
GOOGL $351.03 -0.45%
MSFT $534.91 -0.09%
META $719.33 -0.11%
NVDA $230.70 +0.16%
TSLA $382.67 +0.05%
SNDK $1,590.39 +0.05%
INTC $104.90 0.00%
SPCX $163.86 +0.32%
MU $1,034.04 +0.23%
AMD $609.49 +0.11%

CTO Coinkite был обвинен в том, что он за год до этого игнорировал предупреждения о коде RNG, что привело к краже более 1800 BTC

2026-08-04 23:19:54

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.

Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.

Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.

Связанные теги
Связанные теги
app_icon
ChainCatcher Building the Web3 world with innovations.