CZ предупредил о рисках аппаратных кошельков после взлома Coldcard на $70 млн

Основатель Binance Чанпэн Чжао (CZ) предупредил держателей биткоинов о том, что даже аппаратные кошельки могут содержать уязвимости. Он посоветовал распределять средства между несколькими кошельками, подчеркнув, что ни одна система не является полностью безопасной.

Поводом стал инцидент с аппаратным кошельком Coldcard. Как сообщает Decrypt, исследовательская компания Galaxy Research оценила ущерб примерно в 1082,65 BTC, что на момент публикации соответствует около 70,2 миллиона долларов. Это почти вдвое превышает первоначальные оценки в 38 миллионов долларов.

Причина эксплойта — ошибка в прошивке, выпущенной в марте 2021 года. Из-за этой ошибки генератор случайных чисел при создании сид-фраз использовал программное резервное решение вместо аппаратного. Это делало приватные ключи гораздо более предсказуемыми и упрощало их подбор для злоумышленников.

Специалисты блокчейн-аналитики выявили закономерность в перемещении средств после взлома. По данным Galaxy Research, ущерб затронул 1196 адресов. Изначально эксперты оценивали потери скромнее, но дальнейший анализ показал более масштабную картину.

Чжао отметил, что уязвимости могут быть не только у новых, но и у давно существующих кошельков. Он призвал владельцев криптовалюты не полагаться на один инструмент хранения, а использовать несколько вариантов, чтобы снизить риски в случае обнаружения проблемы.

Этот случай подчеркивает, что даже устройства, позиционируемые как максимально защищенные, не застрахованы от программных сбоев или ошибок при производстве. Для пользователей это напоминание о важности отслеживания обновлений прошивки и своевременной реакции на предупреждения производителей.

Событие также усилило дискуссию о том, насколько безопасны аппаратные кошельки в целом. Эксперты советуют не хранить все активы в одном месте и оценивать риски в зависимости от суммы и особенностей использования криптовалюты.