🟢 ПРЯМОЙ ЭФИР: Разбор самого серьезного кризиса безопасности Bitcoin за последние годы с участием...

Биткоин только что пережил самый масштабный за последние годы период сбоев инфраструктуры. 30 июля Coinkite сообщила об ошибке в прошивке Coldcard 2021 года, из-за которой генерация сидеи перенаправлялась на программный генератор случайных чисел вместо аппаратного генератора, что делало угадывание сидеи невозможным. С тех пор злоумышленники вывели около 130 миллионов BTC с более чем 5200 адресов. 3 августа своповый мост Boltz отключил свой сервис на неопределенный срок, заявив, что «злоумышленники теперь действуют быстрее, чем команда нашего размера может найти и исправить ошибки» после нескольких месяцев автоматизированного тестирования с помощью ИИ. 7 августа BTCPay Server предупредил о критической уязвимости, активно используемой злоумышленниками; за ночь были проверены узлы Lightning продавцов, включая один, принадлежащий производителю аппаратных кошельков Foundation. Ошибка была обнаружена разработчиком, который потерял деньги, а не проверками ИИ, проводимыми по всей инфраструктуре биткоина. К Камиле Руссо присоединились Зак Герберт, соучредитель и генеральный директор Foundation, компании-производителя аппаратного кошелька Passport и одной из сторон, чей узел Lightning был опустошен в результате атаки на BTCPay; и Ник Нойман, соучредитель и генеральный директор Casa, компании, разрабатывающей систему самообслуживания биткоинов с мультиподписью.