Взломы и эксплойты
Соучредитель Coldcard удаляет посты в соцсетях на фоне кризиса кражи в $130 млн
Родольфо Новак (NVK), соучредитель Coinkite, компании, стоящей за аппаратными кошельками Coldcard, начал удалять посты из своих аккаунтов в соцсетях. Это действие произошло на фоне колоссальной кражи в $130 миллионов у клиентов Coldcard, вызванной уязвимостью в безопасности, которая позволила хакерам использовать слабые приватные ключи, сгенерированные кошельками.
На протяжении более пяти лет кошельки Coldcard генерировали приватные ключи с недостаточной энтропией, что является уязвимостью, которая была недавно обнаружена и использована киберпреступниками. В результате жертвы стали свидетелями того, как их средства были исчерпаны в результате атак методом грубой силы на эти небезопасные ключи.
Возникли опасения по поводу удаления исторических постов, и некоторые предполагают, что Coinkite также стерла контент со своего сайта. Например, пост от ноября 2024 года, в котором NVK предупреждал о потенциальной уязвимости в подделке Blockclock от Coinkite, исчез, что привело к спекуляциям о мотивах этих удалений.
Разработчик Bitcoin Питер Тодд подчеркнул удаление постов NVK, поделившись скриншотом оригинального контента до его удаления. Ситуация вызвала опасения среди энтузиастов Bitcoin, что продукты Coinkite могут представлять собой риски безопасности.
В ответ на обвинения в удалении контента Coinkite заявила, что эти утверждения спорные. Однако недавняя проверка показала, что упоминание о "Unnamed v.4.0.0 security issue" действительно было удалено со страницы исторических раскрытий компании.
Несмотря на продолжающийся контроль, NVK сохранил некоторые посты, включая закрепленное извинение за сбой безопасности Coldcard, в котором он выразил свое опустошение по поводу ситуации. Критики обвинили его в выборочном удалении постов, чтобы скрыть проблемную историю компании.
По мере развития ситуации многие в криптосообществе внимательно следят за действиями NVK, некоторые призывают других задокументировать любые оставшиеся посты, прежде чем они исчезнут полностью.
FAQ
Что побудило Родольфо Новака удалить свои публикации в социальных сетях?
Родольфо Новак начал удалять публикации из своих аккаунтов в социальных сетях после кризиса кражи на сумму 130 миллионов долларов, связанного с уязвимостью в аппаратных кошельках Coldcard.
Какой был недостаток безопасности в кошельках Coldcard?
Недостаток безопасности заключался в том, что кошельки Coldcard генерировали приватные ключи с недостаточной энтропией, что делало их уязвимыми для атак грубой силой со стороны хакеров.
Какие опасения возникли в связи с удалением постов в социальных сетях?
Опасения включают в себя предположения о том, что Coinkite пытается стереть свою проблемную историю и скрыть информацию о прошлых предупреждениях и проблемах с безопасностью.
Признает ли Coinkite удаление контента с своего сайта?
Coinkite заявила, что утверждения об удалении контента являются спорными, но расследования подтвердили, что некоторые исторические раскрытия были удалены.
Что Родольфо Новак оставил на своих аккаунтах в социальных сетях?
Он оставил закрепленное извинение за сбой безопасности Coldcard, выражая свое опустошение по поводу ситуации, несмотря на удаление других постов.