⚙️ Кейс Coldcard:
Сбой внутренней математики устройства
В недавнем инциденте с Coldcard пользователи делали всё абсолютно правильно: использовали изолированное устройство, не подключали его к сети, генерировали случайные слова. Но они всё равно потеряли деньги.
Что произошло:
Из-за критической ошибки в прошивке (начиная с версий 2021 года) устройство физически «отключило» встроенный аппаратный генератор истинных случайных чисел (TRNG). Вместо этого оно тихо переключилось на программный генератор.
Результат:
Вместо сверхнадежного ключа с энтропией 128/256 бит, кошельки создавались с силой всего в 40–72 бит. Хакеры (предположительно с помощью ИИ для поиска багов) нашли эту ошибку в коде прошивки. Они смогли в офлайн-режиме на видеокартах сгенерировать все возможные варианты «слабых» ключей и опустошили кошельки.
Суть проблемы:
Ошибка внутри самого изолированного алгоритма генерации, скрытая от глаз пользователя.
September 3, 2026 806 1
