Блогер провел опасный эксперимент с Coldcard: быстрый взлом уязвимого кошелька
Популярный блогер Cole провел наглядный публичный эксперимент. Исследователь сгенерировал секретную фразу на аппаратном устройстве Coldcard Mk3 и создал пять кошельков. Каждый получил одинаковую сумму сатоши. Таким образом автор решил проверить скорость работы злоумышленников. Весь процесс записан на видео. Автор стремился сделать проверку максимально открытой. Поводом для теста стал громкий взлом Coldcard. Спонсорский материал Спонсорский материал Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате! Порядок проведения независимого исследования Автор взял Coldcard Mk3 с версией программы 4.1.8. По его наблюдениям, модель оказалась наиболее уязвимой. При этом стоит отметить, что проблема также затрагивает кошельки Mk4, Mk5 и Q. Устройство автоматически создало новую секретную фразу. Из нее исследователь сформировал следующие варианты кошельков:№Тип кошелькаОписание защиты1СтандартныйБез дополнительной запароленной фразы2С паролем (1 слово)Слово из стандартного списка BIP393С паролем (2 слова)Два слова из списка BIP394С паролем (3 слова)Три слова из списка BIP395С номером аккаунтаПроизвольный номер учетной записи Четвертый вариант с комбинацией слов автор заменил на проверку номера аккаунта. В частности, он хотел узнать активность перебора ненулевых профилей. Система Coldcard поддерживает значения от 1 до 9999. Спонсорский материал Спонсорский материал Для чистоты опыта создатель установил равные параметры:Стандарт адресов bc1q для всех вариантов.Единый путь получения ключей.Пополнение на 10 800 сатоши на адрес.Отправка всех средств одной общей транзакцией. Прямой экспорт









