СРОЧНОЕ ОБНОВЛЕНИЕ ПО BITCOIN: Взлом Coldcard — разбор | Роб Хэмилтон

Описание: «Это наивысшая степень опасности для самостоятельного хранения биткоинов».

Роб Гамильтон присоединяется ко мне в экстренном выпуске, посвященном катастрофической ошибке в энтропии Coldcard, которая привела к утечке биткоинов, хранящихся в кошельках, созданных на основе затронутой прошивки.

Изменение прошивки, внесенное в 2021 году, не позволяло устройствам Coldcard генерировать тот уровень случайности, на который рассчитывали пользователи. В результате злоумышленники могут восстанавливать сид-фразы и опустошать кошельки, даже если устройство было изолировано от сети, а сид-фразы никогда не попадали в интернет. Роб объясняет, какие модели и конфигурации Coldcard находятся под угрозой, почему обновление прошивки не исправляет существующую уязвимую сид-фразу и что необходимо сделать пострадавшим пользователям сейчас.

Мы также обсуждаем риски, с которыми сталкиваются кошельки с одной и несколькими подписями, обеспечивают ли защиту парольные фразы и независимо генерируемая энтропия, как злоумышленники находят и сканируют уязвимые кошельки, и какую роль искусственный интеллект мог сыграть в обнаружении этой ошибки.


ПОДПИСЫВАЙТЕСЬ:
Дэнни Ноулз: https://x.com/_DannyKnowles
Роб Гамильтон: https://x.com/Rob1Ham

СПАСИБО НАШИМ СПОНСОРАМ:
LEDN: https://learn.ledn.io/wbd
BITKEY: https://bitkey.world/wbd
ANCHORWATCH: https://www.anchorwatch.com/
BLOCKWARE: https://www.blockwaresolutions.com/wbd/
SWAN: https://www.swan.com/wbd
CAPE: https://www.cape.co/wbd

ПОДПИСЫВАЙТЕСЬ НА ПОДКАСТ:
FOUNTAIN: https://fountain.fm/show/gpascDml6iI0...
SPOTIFY: https://open.spotify.com/show/18Pixm6...
APPLE ПОДКАСТЫ: https://podcasts.apple.com/gb/podcast...
САЙТ: https://www.whatbitcoindid.com/

РАЗДЕЛЫ:
00:00:00 - Введение
00:01:31 - Это не учебная тревога
00:03:30 - Какие холодные карты находятся в зоне риска?

00:06:23 - Как ошибка энтропии выявила уязвимость сид-фраз
00:11:39 - Как злоумышленники крадут биткоины
00:14:02 - Что должны делать пострадавшие пользователи сейчас
00:17:49 - Ущерб для самообслуживания биткоинов
00:19:56 - Скрытый риск мультиподписи
00:22:22 - Как злоумышленники могут перехватывать транзакции с мультиподписью
00:25:12 - Сколько биткоинов было украдено?

00:27:57 - Могут ли соглашения и хранилища исправить самообслуживание?

00:33:50 - Одиночная подпись против мультиподписи после Coldcard
00:35:40 - ИИ и будущее безопасности биткоинов
00:37:31 - Насколько некомпетентным был Coldcard?

#Биткоин #Финансы #Деньги #Экономика