The Coldcard bug and its fallout
->Помилка Coldcard та її наслідки
The Coldcard bug affected Mk3 devices running firmware version 4.0.1 or later, which started shipping in March 2021. The problem was in the random number generator, which produced weak seeds. That let attackers guess the private keys and drain wallets. Galaxy Research has confirmed $115 million in bitcoin was stolen as a result. Coinkite first warned users on July 31, and is urging everyone to move their funds immediately.
Translation: Помилка Coldcard зачепила пристрої Mk3 з прошивкою версії 4.0.1 або новішою, які почали випускатися в березні 2021 року. Проблема полягала в генераторі випадкових чисел, який створював слабкі ключі. Це дозволило зловмисникам вгадати приватні ключі та викрасти кошти. Galaxy Research підтвердила, що в результаті було викрастно 115 мільйонів доларів у біткоїнах. Coinkite вперше попередив користувачів 31 липня і закликає всіх негайно переказати свої кошти. Next:What BitBox found
->Що виявив BitBox
BitBox discovered severe vulnerabilities in its hardware wallet firmware. One could allow an attacker to trick users into installing malicious firmware, potentially leading to theft of funds. Another memory-corruption issue affected the BitBox Multi edition, enabling arbitrary code execution and malicious firmware installation. The Bitcoin-only edition of the BitBox is not affected.
Translation: BitBox виявив серйозні вразливості в прошивці свого апаратного гаманця. Одна з них могла дозволити зловмиснику обманом змусити користувачів встановити шкідливу прошивку, що потенційно призвело б до крадіжки коштів. Інша проблема з пошкодженням пам'яті торкнулася версії BitBox Multi, що дозволяє виконання довільного коду та встановлення шкідливої прошивки. Версія BitBox, призначена лише для біткоїнів, не постраждала. Next:The fixes and next steps
->Виправлення та подальші кроки
BitBox has released the "Dixence security update" and says no funds were stolen. Users should update through the official BitBoxApp. Coldcard users, meanwhile, are told to move funds right away. The company hasn't said when a patch will arrive, but the warning stands.
Translation: BitBox випустив "оновлення безпеки Dixence" і стверджує, що жодні кошти не були втрачені. Користувачі повинні оновитися через офіційний застосунок BitBoxApp. Користувачам Coldcard, тим часом, рекомендують негайно переказати кошти. Компанія не повідомила, коли з'явиться патч, але попередження залишається в силі. Now, we need to create a meta description. Since it's empty, we can write a short summary in Ukrainian. Something like: "Два виробники апаратних гаманців стикаються з серйозними вразливостями: у Coldcard виявлено помилку, що призвела до крадіжки $115 млн, а BitBox виправляє проблеми з безпекою." Or we can use the first paragraph. But the instruction says "ORIGINAL META DESCRIPTION:" is empty, so we need to create one. We'll make a concise description. Now, the title: We need to create a specific title. Maybe: "Вразливості в апаратних гаманцях: Coldcard втрачає $115 млн, BitBox виправляє проблеми" but we need to be factual. Let's go with "Серйозні вразливості в апаратних гаманцях Coldcard та BitBox" but that's not specific. Better: "Coldcard та BitBox: виявлено критичні вразливості безпеки" but we want to include the amount. Perhaps: "Викрадено $115 млн через вразливість у Coldcard; BitBox виправляє проблеми безпеки" but that's long. We can use a shorter title: "Coldcard та BitBox стикаються з серйозними вразливостями безпеки" but that's not specific about the $115 million. Let's craft: "Апаратні гаманці Coldcard та BitBox під загрозою: викрадено $115 млн" but that's not exactly. We can do: "Виробники апаратних гаманців Coldcard та BitBox виявили серйозні проблеми безпеки" but that's not specific. The instruction says "should be specific and factual." So maybe include the amount: "Втрачено $115 млн через вразливість у Coldcard; BitBox виправляє недоліки" but that's two parts. I think we can go with: "Вразливість у Coldcard призвела до витратки $115 млн, BitBox виправляє проблеми" but that's a bit long. Let's craft: "Вразливість Coldcard призвела до викрадення $115 млн, BitBox виправляє серйозні проблеми" but we need to be concise. Maybe: "Coldcard і BitBox:
