Хакеры сломали более 4,5 тыс. аппаратных криптогаманцев Coldcard и похитили биткойны на сумму около $86 млн.
Об этом сообщает Bloomberg.
Компания Coinkite, производитель Coldcard, подтвердила уязвимость, которая сделала часть кошельков скомпрометированными. В компании предполагают, что злоумышленники могли использовать ИИ для анализа открытого кода прошивки и поиска ошибки, которую даже современные модели искусственного интеллекта не смогли обнаружить во время внутренней проверки.
По данным инженеров Block Inc., проблема заключалась в генерации сид-фраз: из-за недостатков генератора случайных чисел ключи могли создаваться с использованием предполагаемых данных, в частности серийного номера устройства.
Coinkite уже выпустила обновление прошивки для устранения уязвимости. Coldcard относится к «холодным» криптогаманцам, которые работают без подключения к интернету и считаются одним из самых безопасных способов хранения криптовалюты.
Читайте также: Российские хакеры развернули кибератаки против ученых-ядерщиков США - CNN
