1 196 кошельков Coldcard опустошены за 41 минуту — виноват предсказуемый генератор в прошивке 2021 года
30 июля атакующие вывели около 1 083 BTC, порядка $70 млн, с 1 196 адресов Coldcard за 41 минуту — примерно за сутки до публичного раскрытия уязвимости Coinkite. Причина — ошибка сборки прошивки 2021 года: сид генерировался программным ГПСЧ вместо аппаратного источника энтропии.