Взлом Coldcard на 130 млн долларов за 2 доллара

Взлом на $130 млн всего за $2 💀

Ущерб от взлома аппаратного кошелька Coldcard достиг 2 000 BTC ($130 млн). Хасиб Куреш из Dragonfly нашел причину атаки в коде Coldcard всего за 8 минут и $2 при помощи ИИ.

Затем он провел повторный тест в офлайн-режиме и баг был выявлен за 20 минут.

❗️ Пора возвращать мету на бумажные криптокошельки

Олды тут, еще помните, как записывать сид-фразу в блокнот?

Взлом на $130 млн всего за $2 💀

Ущерб от взлома аппаратного кошелька Coldcard достиг 2 000 BTC ($130 млн). Хасиб Куреш из Dragonfly нашел причину атаки в коде Coldcard всего за 8 минут и $2 при помощи ИИ.

Затем он провел повторный тест в офлайн-режиме и баг был выявлен за 20 минут.

По сути, это еще раз показывает, что даже устройства, которые считаются «железобетонными», могут содержать уязвимости на уровне прошивки, логики генерации данных или обработки операций. Для пользователей это напоминание, что безопасность зависит не только от самого кошелька, но и от того, как именно он настроен, обновляется и хранится.

История с Coldcard особенно показательна: дорогой и популярный инструмент не гарантирует абсолютной защиты, если в коде есть слабое место. В таких случаях помогают только базовые меры — проверка прошивок, разделение сумм, использование нескольких хранилищ и внимательное отношение к seed-фразе.

❗️ Пора возвращать мету на бумажные криптокошельки

Олды тут, еще помните, как записывать сид-фразу в блокнот?