За 25 минут с более чем 500 биткоин-кошельков было выведено около 38 миллионов долларов. При этом злоумышленнику не пришлось взламывать ни одно устройство.
Устройства Coldcard с прошивками от 4.0.1 до 5.0.3 могли создавать сид-фразы, не используя встроенный аппаратный генератор случайных чисел. Другими словами, ваша случайная 24-словная сид-фраза могла оказаться недостаточно случайной, а значит — потенциально предсказуемой.
Из-за ошибки в прошивке сид-фразы генерировались с меньшей энтропией (меньшей случайностью), чем должны были. Вместо огромного пространства возможных 24-словных сид-фраз (примерно 22562^{256} вариантов) фактическое число возможных комбинаций оказалось значительно меньше. Злоумышленник смог перебрать уменьшенное множество возможных сид-фраз. Для каждой найденной сид-фразы он вычислял соответствующие биткоин-адреса и проверял, есть ли на них средства. Если адрес содержал BTC, он уже обладал правильной сид-фразой и мог подписать транзакцию, не имея доступа к самому устройству.
В результате всего за 25 минут, в течение трех блоков сети Bitcoin, было выведено 594,48 BTC из примерно 500 кошельков. Всего злоумышленник выполнил 1324 транзакции, а затем объединил похищенные средства. На одном из адресов впоследствии оказалось более 562 BTC.
Компания Coinkite, разработчик Coldcard, сейчас рекомендует владельцам Coldcard Mk3 как можно скорее перевести средства на новый кошелек, если сид-фраза была создана на затронутой прошивке и не защищена дополнительной BIP-39 парольной фразой.
Но самое интересное заключается в другом.
Код Coldcard полностью открыт. Любой желающий мог изучить его и проверить. Именно в этом и состоит один из главных аргументов в пользу аппаратных кошельков с открытым исходным кодом — «не доверяй, а проверяй».
Однако, если предварительные выводы расследования верны, эта ошибка оставалась незамеченной около пяти лет.[right]
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
Это сообщение отредактировал Маронюх - 3 авг 2026 в 17:40
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
У меня сосед по 10 центов не стал брать, а деньги были на тысячи. И таких знаешь сколько. Я тоже по 100 проебланил.
Размещено через приложение ЯПлакалъ
Код Coldcard полностью открыт. Любой желающий мог изучить его и проверить.
Это конечно очень умно. Всегда так надо делать с шифрованием. И ещё когда код открытый выкладываешь - строки комментировать обязательно! Ну чтобы и тупым было понятно.
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
С таким же успехом мог и в воздух отдать. Вообще вся эта тема с бит коином мне до сих пор не нравится, он ничем не подтвержден, просто цифры в дата центре. Люди между собой за реальные деньги обмениваются код-паролем. Че-то я не верю, что надолго это всё.
Размещено через приложение ЯПлакалъ
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
У меня сосед по 10 центов не стал брать, а деньги были на тысячи. И таких знаешь сколько.
Был знакомый. На заре начал майнить. На тот момент когда я переехал из того района даже вроде 6 или 8 битков намайнил. Потом мы с ним потерялись.
Но как-то с год назад ради интереса полез его в ВК посмотреть. Миллионером не стал судя по фото. Может слил на каком пике. Не стал спрашивать.
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
У меня сосед по 10 центов не стал брать, а деньги были на тысячи. И таких знаешь сколько. Я тоже по 100 проебланил.
А еще годом ранее (наверное 2012 года) были в гостях на даче у парня и он тогда уже майнил, было несколько компов в работе 24на7, мы еще все посмеивались над ним, что он херней страдает)
Это сообщение отредактировал Маронюх - 3 авг 2026 в 17:49
А еще годом ранее (наверное 2012 года) были в гостях на даче у парня и он тогда уже майнил, было несколько компов в работе 24на7, мы еще все посмеивались над ним, что он херней страдает)
Знать бы где падать, подстелил бы.
Размещено через приложение ЯПлакалъ
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
так наоборот же хорошо) Щас бы у тебя спиздили из этого кошелька, или другого, не в первый же раз их пиздят) а так соточка баксов с тобой, а сотка баксов - это, знаете ли, всегда сотка баксов
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
У меня сосед по 10 центов не стал брать, а деньги были на тысячи. И таких знаешь сколько. Я тоже по 100 проебланил.
Я когда искал заработок без вложений тоже попалась реклама биткоин. Скачал програмульку не читая, установил на комп. Он у меня почти наглухо завис. Пока разбирался в чем дело комп генерил биткоины. Потом только вычитал, что он занимает всю видео-память. снес к чертям.
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
У меня сосед по 10 центов не стал брать, а деньги были на тысячи. И таких знаешь сколько. Я тоже по 100 проебланил.
Да не страдайте, вы бы их слили когда они выросли в 10-100 раз, врядли бы могли дотерпеть пока они станут по 80 тыс долларов
Коплю UQ на "Сброс предупреждений" ^.^ • На сайте 15 лет
0
Цитата (Маронюх @ 3 авг 2026 в 21:48)
Цитата (zaav @ 3 авг 2026 в 17:42)
Цитата
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
У меня сосед по 10 центов не стал брать, а деньги были на тысячи. И таких знаешь сколько. Я тоже по 100 проебланил.
А еще годом ранее (наверное 2012 года) были в гостях на даче у парня и он тогда уже майнил, было несколько компов в работе 24на7, мы еще все посмеивались над ним, что он херней страдает)
У меня на работе сисадмин майнер на сервер поставил, это уже узнали, когда в 2014 бакс подпрыгнул и фирма обанкротилась. Предлагал мне тогда купить их, а они вроде по 13-14 тысяч тогда стоили, покрутил у виска мол нахуй надо
А предлагал ведь мне один умный чел в 13 году взять за 100 долларов 3 биткоина что ли…или даже больше. А я еще ему ответил в духе, как это в воздух отдать 100 долларов, ты что гонишь))
С таким же успехом мог и в воздух отдать. Вообще вся эта тема с бит коином мне до сих пор не нравится, он ничем не подтвержден, просто цифры в дата центре. Люди между собой за реальные деньги обмениваются код-паролем. Че-то я не верю, что надолго это всё.
Цифровые деньги создали возможность создать реальные деньги под это(взять кредит условно), а потом уже встроились в технологическую цепочку(вы не сможете некоторые операции провести без участия цифры). Весь процесс значительно удорожает всю производственную цепочку. А косвенно это влияет на стоимость всего от зубочистки до процессора. Точно так же произойдет(происходит) с ИИ, он увеличит стоимость вещей и станет неотъемлемой частью, без него вы сдохнете (трактор не поедет без ИИ).
Это сообщение отредактировал goddog2009 - 3 авг 2026 в 18:25
А еще годом ранее (наверное 2012 года) были в гостях на даче у парня и он тогда уже майнил, было несколько компов в работе 24на7, мы еще все посмеивались над ним, что он херней страдает)
Знать бы где падать, подстелил бы.
Чтобы знать - нужно много читать. Буквально перелопачивать тонны информации, среди которой 99% мусора.
В 2014 году прочел статью владельца конторы в которой я когда-то работал (Нивал) о том, что все современные технологии переживают стандартную историю развития. И дальше график стоимости Apple. Мол смотрите - пик в 2008 году, потом падение, можно сказать обрушение, потом второй пик в 2012 году, опять падение, а дальше либо технология не взлетает и умирает, либо все устаканивается и идет равномерный рост, и для Apple вот равномерный рост уже идет сейчас (как показало будущее - нет, не равномерный). И мол так со всеми перспективными технологиями.
Я посмотрел на график биткоина, увидел пик 2013 года, и решил, что вот, значит, надо брать, ждать второго пика и на нем продавать. Потратил примерно 2000$ (чувствовал себя полным идиотом). В 2018 начал выходить идеально на самом пике при x85, последние продал при x50.
Уволился с работы, купил машину, попутешествовал, открыл собственный бизнес, который сначала сожрал все что оставалось, но постепенно заработал и сейчас до сих пор приносит некоторые суммы.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
7 Пользователей читают эту тему (1 Гостей и 1 Скрытых Пользователей)
yaplakal.com