Генеральный директор Coinkite: Уязвимость прошивки Coldcard привела к потере около 1816 BTC

Согласно данным Bitcoin News, генеральный директор Coinkite Родольфо Новак (NVK) сообщил, что новая модель ИИ обнаружила уязвимость Coldcard, которую пропустили ручные проверяющие. Разработчики биткойнов выразили несогласие с этим. Уязвимость присутствует в прошивках версии 4.1 и более поздних, позволяя обойти аппаратный генератор случайных чисел.

С 30 июля по 4 августа более 5200 адресов потеряли около 1816 BTC, что составляет примерно 116 миллионов долларов. NVK отметил, что ранее было как минимум 15 проверок.

Джеймс О'Бейрн сообщил, что он ранее в мае 2025 года в частном порядке указывал на проблемы с генерацией случайных чисел Coldcard. Обновление прошивки может исправить проблемы новых устройств, но не может исправить старые мнемонические фразы; затронутым пользователям необходимо сгенерировать новые мнемонические фразы.