Хакерська вразливість Coldcard «дозріла» — вкрадено понад 1000 BTC
Браття, скажу одну річ.
Якщо ви користувалися Coldcard, зараз, негайно, прямо зараз — не прокручуйте далі, а перевірте свою версію прошивки.
З 1:10 до 1:51 ранку 30 липня — 41 хвилина.
1196 адрес спустошено.
1082,65 біткоїна, приблизно 70 мільйонів доларів США — з тих Coldcard-гаманців, які були заблоковані в сейфах, відключені від мережі, не отримували руху місяцями або навіть роками, — зникли без сліду.
Здається, пристрій увесь час не чіпали.
Атакувальник навіть не торкався вашого гаманця. Ваш гаманець може бути припаяний до сейфа, може бути захований у підвалі — марно.
Це може бути найіронічніша подія 2026 року.
У чому головний «продажний аргумент» апаратних гаманців? — «Приватний ключ ніколи не виходить в інтернет, фізична ізоляція, абсолютна безпека».
Як виявилося? Вразливість закладена в одному рядку коду з березня 2021 року.
Прошивка Coldcard мала б викликати апаратний генератор випадкових чисел, щоб згенерувати seed-слова (мнемоніку). Але під час перевірки збірки було підтверджено лише «наявність налаштування», без перевірки «чи налаштування ввімкнене» — тож система тихо відкотилася до генератора випадкових чисел у софті.
А який seed у цього «софтового випадкового числа»? Серійний номер чипа + регістр годинника.
Серійний номер — фіксовані дані з фабрики. Значення годинника — це час, який можна обчислити.
Виходить, що як пароль сейфа використовується заводський номер плюс поточний час.
Зловмиснику достатньо запустити у себе на пристрої повний перебір (brute force) — простір пошуку Mk3 лише близько 40 біт, а безпечний seed мав бути 128 біт. 40 біт — сучасний комп’ютер за лічені хвилини порахує тобі все.
Ти думаєш, що це броньований мур, а насправді — паперова стіна. Хакер сидить удома й п’є каву, а твої приватні ключі вже пораховані.
Найболючіше, що це не проблема якогось «маловідомого ширпотребу».
Coldcard — один із найпопулярніших апаратних гаманців у біткоїн-спільноті, «вибір гіків», «символ віри в самостійне керування коштами». І що вийшло? Mk3 — у всіх версіях від 4.0.1 до 4.1.9. Далі оголошення розширили — Mk4, Mk5 нижче 5.6.0, Q нижче 1.5.0Q — так само під впливом.
Практично вся лінійка «полетіла».
CEO Rodolfo Novak (NVK) у п’ятницю приніс вибачення, сказавши, що компанія бере на себе всю відповідальність, і визнав, що внутрішній процес перевірки не зміг виявити проблему.
А потім він сказав фразу, від якої в усьому секторі холоне спина — цей вразливий момент, імовірно, був знайдений за допомогою AI.
Coinkite кілька тижнів тому щойно просканував свій код найдосконалішими AI-моделями — нічого не знайшли. Зловмисник використав ті самі інструменти й знайшов.
Захисники й нападники тримають у руках однакову зброю, але виграв нападник.
Тепер найголовніше питання—
«Апаратний гаманець безпечніший за біржу» — ця віра все ще має під собою ґрунт?
Протягом останніх п’яти років, щоразу коли біржа «падає», тікає з грошима або зламується, ми казали собі: нічого страшного, головне — власний контроль над приватним ключем, і це безпечно. Купіть Coldcard, генеруйте офлайн, фізична ізоляція — і все, як годиться, безпечно.
А що вийшло? Дефект у одному рядку коду, і через п’ять років він вибухнув масово. Підібрані тобою монети у холодному гаманці разом з тим, що лежать на біржі й потрапляють в «драгою» (перетягуванням) через хакера, — фінал однаковий: зникають.
Біткоїн-розробник Peter Todd каже, що це річ, про яку він роками переживав. Комерційні апаратні гаманці працюють із кодом, а незалежний аудит коду, який на них виконують, є вкрай обмеженим. Ти довіряєш «апаратному» — по суті, ти довіряєш закритому, майже не перевіреному чорному ящику, який майже ніхто не аудиту̀вав.
Ще жорсткіше те, що — навіть якщо ти експортуєш seed-слова в інший гаманець — вразливість і далі «йде» за тобою. Бо проблема виникла в момент генерації seed-слова, а не в самому пристрої.
Твоє «самостійне керування» — з моменту п’ять років тому, коли ти генерував seed, — вже не було самостійним.
Скажу болючу правду:
Ти думаєш, що ти «сам зберігаєш» біткоїн. Насправді ти «зберігаєш для хакера» біткоїн — просто вони сьогодні згадали, що його можна забрати.
П’ять років. Ці 1000+ BTC лежать на тих адресах, і власник вважає, що все гарантовано. Хакер міг порахувати все після березня 2021 року в будь-який момент — просто вони обрали для цього 30 липня, і за 41 хвилину все повністю очистили.
Ти досліджував, як безпечно зберігати кошти, ночами, — а один рядок коду повернув тебе назад у стан «до звільнення».
То що робити тепер?
Крок перший: перевір свої версії прошивки Coldcard. Mk3 4.0.1–4.1.9, Mk4/Mk5 нижче 5.6.0, Q нижче 1.5.0Q — якщо ти згенерував seed-слова на цих версіях, за замовчуванням можна вважати, що ти вже був під загрозою.
Крок другий: онови прошивку до останньої версії — Mk3 4.2.0 і вище, Mk4/Mk5 5.6.0 і вище, Q 1.5.0Q і вище.
Крок третій: оновлення прошивки не дорівнює виправленню вже згенерованого seed. Тобі потрібно на оновленому пристрої згенерувати абсолютно нові seed-слова, створити нові адреси, а потім перенести всі активи туди.
Крок четвертий: перед міграцією спершу зроби тестовий переказ малої суми. Переконайся, що все правильно, і лише потім переказуй баланс.
Якщо під час генерації seed-слова ти використовував додаткові гральні кубики як генератор випадкових чисел або парольну фразу BIP39 — вітаю тебе: скоріш за все ти в безпеці. Але Coinkite все одно радить виконати міграцію.
І наостанок — питання до всіх:
Якщо навіть Coldcard може стати джерелом такого — чи реально інші твої апаратні гаманці настільки безпечні? #Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
Браття, скажу одну річ.
Якщо ви користувалися Coldcard, зараз, негайно, прямо зараз — не прокручуйте далі, а перевірте свою версію прошивки.
З 1:10 до 1:51 ранку 30 липня — 41 хвилина.
1196 адрес спустошено.
1082,65 біткоїна, приблизно 70 мільйонів доларів США — з тих Coldcard-гаманців, які були заблоковані в сейфах, відключені від мережі, не отримували руху місяцями або навіть роками, — зникли без сліду.
Здається, пристрій увесь час не чіпали.
Атакувальник навіть не торкався вашого гаманця. Ваш гаманець може бути припаяний до сейфа, може бути захований у підвалі — марно.
Це може бути найіронічніша подія 2026 року.
У чому головний «продажний аргумент» апаратних гаманців? — «Приватний ключ ніколи не виходить в інтернет, фізична ізоляція, абсолютна безпека».
Як виявилося? Вразливість закладена в одному рядку коду з березня 2021 року.
Прошивка Coldcard мала б викликати апаратний генератор випадкових чисел, щоб згенерувати seed-слова (мнемоніку). Але під час перевірки збірки було підтверджено лише «наявність налаштування», без перевірки «чи налаштування ввімкнене» — тож система тихо відкотилася до генератора випадкових чисел у софті.
А який seed у цього «софтового випадкового числа»? Серійний номер чипа + регістр годинника.
Серійний номер — фіксовані дані з фабрики. Значення годинника — це час, який можна обчислити.
Виходить, що як пароль сейфа використовується заводський номер плюс поточний час.
Зловмиснику достатньо запустити у себе на пристрої повний перебір (brute force) — простір пошуку Mk3 лише близько 40 біт, а безпечний seed мав бути 128 біт. 40 біт — сучасний комп’ютер за лічені хвилини порахує тобі все.
Ти думаєш, що це броньований мур, а насправді — паперова стіна. Хакер сидить удома й п’є каву, а твої приватні ключі вже пораховані.
Найболючіше, що це не проблема якогось «маловідомого ширпотребу».
Coldcard — один із найпопулярніших апаратних гаманців у біткоїн-спільноті, «вибір гіків», «символ віри в самостійне керування коштами». І що вийшло? Mk3 — у всіх версіях від 4.0.1 до 4.1.9. Далі оголошення розширили — Mk4, Mk5 нижче 5.6.0, Q нижче 1.5.0Q — так само під впливом.
Практично вся лінійка «полетіла».
CEO Rodolfo Novak (NVK) у п’ятницю приніс вибачення, сказавши, що компанія бере на себе всю відповідальність, і визнав, що внутрішній процес перевірки не зміг виявити проблему.
А потім він сказав фразу, від якої в усьому секторі холоне спина — цей вразливий момент, імовірно, був знайдений за допомогою AI.
Coinkite кілька тижнів тому щойно просканував свій код найдосконалішими AI-моделями — нічого не знайшли. Зловмисник використав ті самі інструменти й знайшов.
Захисники й нападники тримають у руках однакову зброю, але виграв нападник.
Тепер найголовніше питання—
«Апаратний гаманець безпечніший за біржу» — ця віра все ще має під собою ґрунт?
Протягом останніх п’яти років, щоразу коли біржа «падає», тікає з грошима або зламується, ми казали собі: нічого страшного, головне — власний контроль над приватним ключем, і це безпечно. Купіть Coldcard, генеруйте офлайн, фізична ізоляція — і все, як годиться, безпечно.
А що вийшло? Дефект у одному рядку коду, і через п’ять років він вибухнув масово. Підібрані тобою монети у холодному гаманці разом з тим, що лежать на біржі й потрапляють в «драгою» (перетягуванням) через хакера, — фінал однаковий: зникають.
Біткоїн-розробник Peter Todd каже, що це річ, про яку він роками переживав. Комерційні апаратні гаманці працюють із кодом, а незалежний аудит коду, який на них виконують, є вкрай обмеженим. Ти довіряєш «апаратному» — по суті, ти довіряєш закритому, майже не перевіреному чорному ящику, який майже ніхто не аудиту̀вав.
Ще жорсткіше те, що — навіть якщо ти експортуєш seed-слова в інший гаманець — вразливість і далі «йде» за тобою. Бо проблема виникла в момент генерації seed-слова, а не в самому пристрої.
Твоє «самостійне керування» — з моменту п’ять років тому, коли ти генерував seed, — вже не було самостійним.
Скажу болючу правду:
Ти думаєш, що ти «сам зберігаєш» біткоїн. Насправді ти «зберігаєш для хакера» біткоїн — просто вони сьогодні згадали, що його можна забрати.
П’ять років. Ці 1000+ BTC лежать на тих адресах, і власник вважає, що все гарантовано. Хакер міг порахувати все після березня 2021 року в будь-який момент — просто вони обрали для цього 30 липня, і за 41 хвилину все повністю очистили.
Ти досліджував, як безпечно зберігати кошти, ночами, — а один рядок коду повернув тебе назад у стан «до звільнення».
То що робити тепер?
Крок перший: перевір свої версії прошивки Coldcard. Mk3 4.0.1–4.1.9, Mk4/Mk5 нижче 5.6.0, Q нижче 1.5.0Q — якщо ти згенерував seed-слова на цих версіях, за замовчуванням можна вважати, що ти вже був під загрозою.
Крок другий: онови прошивку до останньої версії — Mk3 4.2.0 і вище, Mk4/Mk5 5.6.0 і вище, Q 1.5.0Q і вище.
Крок третій: оновлення прошивки не дорівнює виправленню вже згенерованого seed. Тобі потрібно на оновленому пристрої згенерувати абсолютно нові seed-слова, створити нові адреси, а потім перенести всі активи туди.
Крок четвертий: перед міграцією спершу зроби тестовий переказ малої суми. Переконайся, що все правильно, і лише потім переказуй баланс.
Якщо під час генерації seed-слова ти використовував додаткові гральні кубики як генератор випадкових чисел або парольну фразу BIP39 — вітаю тебе: скоріш за все ти в безпеці. Але Coinkite все одно радить виконати міграцію.
І наостанок — питання до всіх:
Якщо навіть Coldcard може стати джерелом такого — чи реально інші твої апаратні гаманці настільки безпечні? #Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
0
