BTC $74,297.89 +1.33%
ETH $2,077.17 +1.76%
BNB $686.15 +1.77%
XRP $1.06 -0.84%
SOL $84.78 +2.32%
TRX $0.3168 -0.31%
DOGE $0.0685 +1.93%
ADA $0.1774 +2.45%
BCH $231.73 +1.31%
LINK $10.44 +1.49%
HYPE $73.28 +2.36%
AAVE $122.87 -0.24%
SUI $0.8375 +2.68%
XLM $0.1494 +3.97%
ZEC $988.77 -4.44%
AAPL $355.00 +1.88%
AMZN $266.58 -1.33%
GOOGL $294.75 +2.69%
MSFT $521.86 -2.44%
META $637.09 -0.46%
NVDA $176.45 +4.75%
TSLA $393.82 +4.41%
SNDK $999.51 +17.80%
INTC $62.87 +9.13%
SPCX $142.19 +0.97%
MU $822.63 +15.54%
AMD $564.79 +10.02%
BTC $74,297.89 +1.33%
ETH $2,077.17 +1.76%
BNB $686.15 +1.77%
XRP $1.06 -0.84%
SOL $84.78 +2.32%
TRX $0.3168 -0.31%
DOGE $0.0685 +1.93%
ADA $0.1774 +2.45%
BCH $231.73 +1.31%
LINK $10.44 +1.49%
HYPE $73.28 +2.36%
AAVE $122.87 -0.24%
SUI $0.8375 +2.68%
XLM $0.1494 +3.97%
ZEC $988.77 -4.44%
AAPL $355.00 +1.88%
AMZN $266.58 -1.33%
GOOGL $294.75 +2.69%
MSFT $521.86 -2.44%
META $637.09 -0.46%
NVDA $176.45 +4.75%
TSLA $393.82 +4.41%
SNDK $999.51 +17.80%
INTC $62.87 +9.13%
SPCX $142.19 +0.97%
MU $822.63 +15.54%
AMD $564.79 +10.02%

kite

Все
Статьи
Новости

Производитель Coldcard Coinkite столкнулся с коллективным иском в Канаде, обвиняемый в наличии дефектов в генераторе случайных чисел прошивки

Производитель аппаратных кошельков Coldcard, компания Coinkite, и ее соучредители Родольфо Новак и Питер Д. Грей столкнулись с коллективным иском в провинции Онтарио, Канада. Иск утверждает, что стандартное программное обеспечение, используемое в аппаратном кошельке Coldcard с марта 2021 года, имеет фундаментальные недостатки, не использует генератор истинных случайных чисел, а полагается на предсказуемый программный псевдослучайный генератор, что приводит к возможности воспроизведения мнемонических фраз и ставит под угрозу доступ к Bitcoin, хранящемуся у пользователей.Иск требует коллективной сертификации и утверждает, что Coinkite нарушила Закон о защите прав потребителей и Закон о продаже товаров, а также включает обвинения в неосторожности, нарушении контракта и другие, требуя компенсации.

KITE будет 1:1 переносить новый токен-контракт, адрес злоумышленника исключен

Сообщение ChainCatcher, Фонд KITE сообщает о ходе устранения инцидента с безопасностью токенов, новый контракт KITE ERC-20 был развернут в основной сети Ethereum, общий объем токенов остается неизменным, старый KITE будет перенесен в новый контракт в соотношении 1:1, подтверждено, что адреса, контролируемые злоумышленниками, будут исключены и не получат новые токены.Снимок миграции основан на высоте блока основной сети Ethereum 25,692,498. Обычные пользователи самоуправляемых кошельков получат новые токены напрямую, без необходимости обмена или авторизации; пользователи биржи будут координировать миграцию через биржу и команду KITE. Кросс-цепочные каналы будут продолжать оставаться приостановленными до завершения миграции и проверки. Ранее 6 августа KITE обнаружил аномальные переводы и подтвердил, что подвергся хакерской атаке, команда заявила, что этот инцидент не привел к потерям активов пользователей или проекта, в настоящее время влияние контролируется.

CTO Coinkite был обвинен в том, что он за год до этого игнорировал предупреждения о коде RNG, что привело к краже более 1800 BTC

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что новые доказательства показывают, что анонимный аккаунт switck, написавший код LibNgU, возможно, на самом деле принадлежит соучредителю и техническому директору Coinkite Питеру Грею, и этот код находится в центре инцидента с энтропией COLDCARD.Исследователи утверждают, что GPG-ключ Грея подписал десятки коммитов switck, и другие идентификаторы, похоже, связывают две личности. Разработчик биткойнов Джеймс О'Бейрн заявил, что он предупреждал Coinkite в мае 2025 года, что реализация RNG в LibNgU выглядит подозрительно, и предложил удалить эту реализацию, но, по его словам, ответ был таков, что если бы были проблемы, они должны были бы быть обнаружены. Скриншоты также показывают, что еще в апреле 2021 года пользователи уже ставили под сомнение переписывание LibNgU.Если эти выводы верны, это означает, что инженер, внедривший этот код, впоследствии оказался связанным с кражей более 1,800 BTC и получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.
app_icon
ChainCatcher Building the Web3 world with innovations.