Злам Coldcard: до 1 816 BTC викрадено через вразливість ПЗ
4.7 Security Злам Coldcard призвів до втрати 1 432–1 816 BTC через вразливість у генерації приватних ключів. Точна сума втрат невідома, залежить від публічних звітів.
Злам апаратного гаманця Coldcard призвів до значних втрат у Bitcoin, але точна сума залишається невідомою. За даними CryptoQuant, було викрадено 1 432 BTC, тоді як Galaxy Research і TRM Labs оцінюють втрати до 1 816 BTC. Galaxy Research вказує на мінімум із високим рівнем довіри — 1 730 BTC. Зловмисники спорожнили понад 5 200 адрес у кілька хвиль через вразливість у програмному забезпеченні генерації приватних ключів, яка з’явилася після оновлення прошивки в березні 2021 року. Ця уразливість дозволила офлайн вгадувати seed-фрази для відновлення доступу без фізичного злому пристроїв. Підтверджені втрати базуються на публічних звітах постраждалих і аналізі транзакцій у блокчейні, що ускладнює визначення остаточної суми. Інцидент ставить під сумнів безпеку self-custody та підкреслює обмеження блокчейн-розслідувань при атаках на децентралізовані гаманці.
