Coldcard усилила генерацию seed после кражи 1 778 BTC
Вышли версии 5.6.1 для Coldcard Mk4 и Mk5 и 1.5.1Q для Coldcard Q.
Новая прошивка смешивает аппаратную случайность с вводом пользователя; старые уязвимые seed остаются опасными и требуют миграции средств.
Что произошло
Новая прошивка смешивает аппаратную случайность с вводом пользователя; старые уязвимые seed остаются опасными и требуют миграции средств.
- Вышли версии 5.6.1 для Coldcard Mk4 и Mk5 и 1.5.1Q для Coldcard Q.
- Новый seed требует минимум 65 нажатий, 50 бросков кубика или 128 подбрасываний монеты.
- Подтверждённые потери достигли 1 778 BTC, около $112 млн; прежняя ошибка снижала стойкость ключа со 128 до 40 бит.
Что отслеживать дальше
Инструкции Coinkite по миграции, охват уязвимых устройств, новые кражи и результаты инструмента проверки слабых адресов Unlukey.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.
Источники
Обновление защищает новые кошельки, но не исправляет уже созданные слабые ключи. Пользователям нужен не обычный апдейт, а новая seed-фраза и перевод средств на новый адрес.
Инструкции Coinkite по миграции, охват уязвимых устройств, новые кражи и результаты инструмента проверки слабых адресов Unlukey.
Инструкции Coinkite по миграции, охват уязвимых устройств, новые кражи и результаты инструмента проверки слабых адресов Unlukey.
BTC
Практические разборы рынка: торговая логика, ключевые данные и контекст движения активов.
