Massiva kryptostölder drabbar säkra hårdvaruplånböcker

Det som gör attackerna särskilt allvarliga är att Coldcard-plånböcker är så kallade ”kalla plånböcker”, vilket innebär att de förvarar de hemliga nycklarna offline och därmed inte är anslutna till internet. Säkerhetsforskare vid Block har dock upptäckt en kritisk brist i hur enheterna genererade användarnas seed-fraser, vilket gjorde dem förutsägbara. Detta har gjort det möjligt för hackare att genom så kallad brute force-metodik återskapa nycklarna utan att någonsin behöva komma åt den fysiska enheten. En drabbad användare, Jonathan Goodman, uppger att 1,6 miljoner dollar stals från hans plånbok trots att han följt alla säkerhetsrutiner och förvarat sina enheter i kassaskåp. Coinkite har i ett meddelande till sina användare varnat för sårbarheten och uppmanat kunder att uppdatera sina enheter samt migrera till nya seed-fraser. Enligt TRM Labs är detta en del av en större trend i år, där över 200 attacker mot kryptoföretag resulterat i förluster på mer än 950 miljoner dollar.