Уязвимость в процессе генерации сид-фразы аппаратных кошельков Coldcard Mk3 позволяет злоумышленникам воссоздать приватные ключи из-за слабой случайности, основанной на нажатиях кнопок. Участник разработки Bitcoin Core instagibbs воспроизвел уязвимую сид-фразу на новом инициализированном Mk3, подтвердив риск. Уязвимость подрывает воздушный зазор, который должны обеспечивать аппаратные кошельки — если злоумышленник может предсказать сид-фразу, он может вывести адреса и отс
Уязвимость генерации сид-фразы Coldcard Mk3 позволяет злоумышленникам воссоздать ключи, предупреждает Coinkite
