30 июля 2023 года злоумышленник смог похитить 1,082.65 биткойна, что на тот момент составляло около $70.2 миллионов, за рекордные 41 минуту. Исследовательская группа Galaxy Research провела анализ данной кражи и установила связь между инцидентом и уязвимостью в прошивке аппаратного кошелька Coldcard, разработанного канадской компанией Coinkite.

В ходе расследования было выяснено, что ошибка интеграции прошивки, произошедшая в марте 2021 года, привела к неправильной генерации семян. Вместо использования надежного генератора случайных чисел, кошелек использовал детерминированный программный псевдослучайный генератор (PRNG), что значительно снизило уровень безопасности.

Злоумышленник использовал эту уязвимость для получения доступа к 1,196 адресам биткойнов, находящимся под контролем пользователей Coldcard. Это событие подчеркивает важность регулярного обновления прошивок и применения надежных методов генерации случайных чисел в аппаратных кошельках.

Galaxy Research призывает владельцев кошельков Coldcard немедленно обновить свои устройства до последней версии прошивки, чтобы защитить свои активы от возможных атак. Инцидент стал серьезным напоминанием о том, как уязвимости в программном обеспечении могут привести к значительным финансовым потерям.

Специалисты по кибербезопасности также рекомендуют всем пользователям криптовалютных кошельков внимательно следить за новостями в области безопасности и регулярно проверять свои устройства на наличие обновлений. Данный случай стал одним из самых крупных краж биткойнов за последнее время и подчеркивает важность безопасности в мире цифровых валют.

Источник новости:
The Hacker News

Читать полностью