Хакеры воспользовались уязвимостью в программном обеспечении аппаратных криптовалютных кошельков Coldcard, которые считались одним из самых надежных способов хранения цифровых активов. В результате атаки, продолжающейся с конца прошлой недели, злоумышленникам удалось похитить десятки миллионов долларов в биткоинах.
Об этом сообщает Oxu.Az со ссылкой на Bloomberg.
Из-за ошибки в генераторе случайных чисел сид-фразы злоумышленники смогли систематически вычислять ключи доступа и опустошать кошельки пользователей. По данным Galaxy Research, к понедельнику ущерб превысил 86 миллионов долларов.
"Это показывает, что криптовалюта не может существовать в автономном режиме. Устройство отвечает только за генерацию ваших паролей, и если математическая основа нарушена, то ваши пароли могут быть восстановлены методом обратного проектирования", - сказал Анейрин Флинн, генеральный директор компании Failsafe, специализирующейся на технологиях кибербезопасности.
