Компания Coinkite выпустила обновления безопасности для своих аппаратных кошельков Coldcard после серии краж, которые затронули пользователей устройств. По данным Forklog, новые прошивки содержат дополнительные улучшения защиты, не связанные с первоначальной уязвимостью генерации seed-фраз, которая была устранена экстренным патчем в конце июля 2024 года.

Масштаб инцидента

Аналитики Galaxy Research подтвердили кражу 1778 BTC (около $112 млн по курсу на момент атаки) в результате эксплуатации уязвимости в кошельках Coldcard. Это один из крупнейших инцидентов безопасности в сегменте аппаратных кошельков за последние годы.

Проблема затронула механизм генерации случайных значений (RNG — Random Number Generator), который отвечает за создание seed-фраз. Уязвимость позволяла злоумышленникам предсказывать или восстанавливать приватные ключи пользователей, получая полный доступ к средствам.

Что исправлено в обновлении

Новые прошивки для Coldcard включают следующие улучшения:

  • Усовершенствованный генератор случайных чисел — изменен алгоритм создания энтропии для seed-фраз
  • Дополнительная проверка транзакций — расширенная валидация подписываемых операций
  • Улучшенная обработка данных — защита от потенциальных векторов атак через USB и SD-карту
  • Защищённое резервное копирование — новые механизмы шифрования backup-файлов

Важно отметить, что обновление прошивки не устраняет уязвимость для уже созданных seed-фраз. Разработчики Coinkite подчеркнули: если ваш кошелёк был инициализирован до установки патча, seed-фраза остаётся потенциально скомпрометированной.

Что нужно сделать владельцам Coldcard

Coinkite настоятельно рекомендует всем пользователям:

  1. Обновить прошивку до последней версии
  2. Создать новую seed-фразу на обновлённом устройстве
  3. Перевести все средства со старых адресов на новые
  4. Уничтожить старые резервные копии seed-фраз

Процесс миграции критически важен: простое обновление прошивки без создания новой seed-фразы не защитит ваши средства. Старые ключи, сгенерированные уязвимым алгоритмом, могут быть известны злоумышленникам.

Что это значит для российских инвесторов

Владельцам Coldcard в России следует немедленно проверить версию прошивки своего устройства и выполнить рекомендации производителя. Если у вас хранятся значительные суммы в биткоине, рассмотрите временный перевод средств на надёжную биржу с холодным хранением — например, Bybit или OKX, которые доступны для российских пользователей через P2P-пополнение.

При создании новой seed-фразы на обновлённом Coldcard рекомендуется проводить операцию в офлайн-режиме, без подключения к компьютеру. Для конвертации криптовалюты при необходимости можете воспользоваться сервисами из раздела обменники либо встроенными инструментами бирж.

Инцидент с Coldcard напоминает о важности диверсификации методов хранения: не держите все средства на одном типе устройств, регулярно проверяйте обновления безопасности и сохраняйте бдительность при работе с аппаратными кошельками.