Хакеры скомпрометировали более 4,5 тысяч аппаратных криптокошельков Coldcard, похитив биткойны на сумму приблизительно в 86 миллионов долларов. Об этом информирует Bloomberg, ссылаясь на исследование Galaxy Research.
В конце предыдущей недели канадская компания Coinkite, производящая Coldcard, официально подтвердила наличие критической уязвимости и предупредила пользователей о возможном скомпрометировании части кошельков.
Компания полагает, что в обнаружении проблемы злоумышленникам мог помочь искусственный интеллект.
"Исходный код Coldcard всегда был открытым и общедоступным, поэтому мы можем только предположить, что кто-то использовал ИИ для анализа предыдущих версий прошивки и наткнулся на эту уязвимость", — заявили в Coinkite.
При этом производитель признал, что собственная проверка не выявила данного бага. "Мы применили одну из лучших моделей искусственного интеллекта для проверки кода, но она не обнаружила этот баг", — уточнили представители компании.
По словам инженеров финтех-компании Block Inc., проблема кроется в механизме генерации seed phrase — секретной последовательности слов, обеспечивающей доступ к криптокошельку. Из-за недостатков генератора случайных чисел эти фразы в определенных случаях становились предсказуемыми. В частности, при создании ключей использовались заранее заданные данные, включая серийный номер устройства.
Coinkite уже выпустила обновление прошивки, которое устраняет выявленную уязвимость.
Coldcard относится к так называемым "холодным" криптокошелькам, которые функционируют без постоянного подключения к интернету. Именно поэтому их долгое время считали одним из наиболее безопасных методов хранения криптовалюты. Данный инцидент стал одним из самых резонансных случаев компрометации устройств такого типа.
Ранее южнокорейская криптобиржа Bithumb столкнулась с, вероятно, самым крупным операционным сбоем в истории криптовалютного рынка. Во время рекламной кампании техническая ошибка привела к тому, что 695 пользователей вместо бонусных баллов получили на свои счета биткойны на огромную сумму — около 44 миллиардов долларов. Этот инцидент стал беспрецедентным для криптоиндустрии и поставил биржу перед серьезными последствиями.