Кража $38 млн с Coldcard подчеркивает риски безопасности
Краткое содержание
В этом анонсе DIAM рассматривается уязвимость в генерации seed-фраз Coldcard Mk3, приведшая к краже $38 млн в Bitcoin. Подчеркивается, что слабая случайность подрывает безопасность, и инфраструктура должна быть готова к будущим рискам. DIAM выделяет свой подход к квантово-устойчивой архитектуре для сетей Layer 1.
Еще $38 миллионов в Bitcoin исчезли.
На этой неделе уязвимость в процессе генерации seed-фраз Coldcard Mk3 позволила злоумышленникам вывести около $38 миллионов в Bitcoin. Проблема заключалась не в сломанном криптографическом алгоритме, а в случайности, используемой для генерации seed-фраз кошельков.
Это напоминание о том, что безопасность сильна настолько, насколько силен ее самый слабый слой.
Вы теряете доверие не потому, что один компонент вышел из строя.
Вы теряете доверие, потому что каждый компонент зависит от того, что находится под ним.
Вот почему инфраструктура заслуживает большего внимания, чем функции.
Самые надежные системы проектируются не с учетом известных сегодня рисков.
Они проектируются с расчетом на то, что завтрашний день выявит новые.
Безопасность — это не то, что можно добавить в сеть позже.
Она должна быть частью архитектуры с первого дня.
Такова философия Diam.
Мы потратили годы на создание инфраструктуры, способной противостоять следующему поколению угроз безопасности, а не только тем, о которых мы уже знаем.
Потому что история показывает, что самые дорогостоящие уязвимости — это часто те, которые никто не догадался искать.
https://x.com/i/status/2083116267301421073
$38 млн в Bitcoin украдены из-за уязвимости Coldcard, производитель винит ИИ
https://t.co/5F7s7lnweq
X
