Huge $116 Million Bitcoin Theft Hits Offline Wallets

Кража биткоинов на $116 млн

Хакеры похитили биткоины на сумму 116 миллионов долларов с аппаратных кошельков Coldcard — одного из самых популярных решений для офлайн-хранения. Из-за сбоя в обновлении ПО от 2021 года защитный чип перестал работать, и злоумышленники смогли подобрать ключи с помощью обычных компьютеров. Взлом считавшихся абсолютно надежными холодных кошельков поверг криптосообщество в шок. Производитель призвал немедленно перевести средства на другие адреса, однако возмещать ущерб отказался.
Hackers have stolen 116 million dollars in bitcoin from Coldcard hardware wallets.
Хакеры украли биткоины на сумму 116 миллионов долларов с аппаратных кошельков Coldcard.stolen украли / hardware wallets аппаратные кошельки
Coldcard devices are offline crypto wallets,
Устройства Coldcard представляют собой офлайн-кошельки для криптовалюты,offline crypto wallets офлайн-кошельки для криптовалюты
which many people consider the safest place to store digital money.
которые многие считают самым надежным местом для хранения цифровых активов.safest place самое надежное место / store digital money хранение цифровых активов
But blockchain data shows attackers emptied more than 5,200 wallet addresses.
Однако данные блокчейна показывают, что злоумышленники опустошили более 5 200 адресов кошельков.blockchain data данные блокчейна / emptied опустошили / wallet addresses адреса кошельков
The theft happened because of a flaw in a software update from March 2021.
Кража произошла из-за уязвимости в обновлении программного обеспечения от марта 2021 года.theft кража / flaw уязвимость, ошибка / software update обновление ПО
This bug turned off the wallet's hardware random number chip.
Этот баг отключил аппаратный чип генератора случайных чисел.turned off отключил / random number chip чип генератора случайных чисел
Instead of creating random keys, the device made seeds in a predictable pattern.
Вместо создания случайных ключей устройство генерировало сид-фразы по предсказуемому шаблону.Instead of вместо / random keys случайные ключи / predictable pattern предсказуемый шаблон
Hackers used regular computers to guess these patterns,
Хакеры смогли подобрать эти шаблоны на обычных компьютерахregular computers обычные компьютеры / guess these patterns угадать эти шаблоны
and took the money without needing physical access.
и вывели средства без физического доступа к устройствам.without needing без необходимости / physical access физический доступ
This attack shocked the entire crypto community
Эта атака потрясла всю индустрию криптовалют,shocked потрясла / crypto community криптосообщество
because even careful offline users lost their funds.
поскольку своих средств лишились даже самые осторожные пользователи холодных кошельков.careful offline users осторожные пользователи офлайн-кошельков / lost funds потеряли средства
Coldcard's maker, Coinkite, is urging all users
Компания Coinkite, производитель кошельков Coldcard, настоятельно призывает всех пользователейmaker производитель / urging настоятельно призывает
to move their funds to safe wallets immediately.
немедленно перевести свои средства на безопасные кошельки.move funds перевести средства / safe wallets безопасные кошельки / immediately немедленно
The company is helping victims file police reports,
Компания помогает пострадавшим подавать заявления в полицию,helping victims помощь пострадавшим / file police reports подавать заявления в полицию
but it has not offered to pay back the stolen money.
однако компенсировать украденные деньги она не предложила.offered предложила / pay back вернуть, возместить / stolen money украденные деньги

Quiz 🧠

Q1. Even offline crypto devices can be hacked if their software has bugs.
①True
②False
Показать ответ

✅ True

Из-за ошибок в программном обеспечении устройство может стать уязвимым для взлома даже без подключения к интернету.

Software errors can create weak security keys, letting hackers guess them even without internet access.

Q2. What does 'flaw' mean in 'a software flaw'?
①a mistake
②a new feature
③a big update
④a high price
Показать ответ

✅ a mistake

Слово 'flaw' означает дефект, изъян или ошибку, которая мешает чему-либо работать правильно.

A flaw is a bug, error, or weakness that prevents something from working correctly.

Q3. If a crypto wallet creates passwords in a predictable pattern, why is it dangerous?
①Hackers can guess them easily
②The device stops working
③It uses too much power
④The screen turns off
Показать ответ

✅ Hackers can guess them easily

Если алгоритм создания паролей предсказуем, хакеры могут легко вычислить секретные ключи с помощью компьютера.

When patterns are predictable, computers can quickly calculate secret keys and take the money.

Dialogue 🎧

Alex: Okay, this crypto story kind of broke my brain today.
Alex: Слушай, от сегодняшних новостей про криптовалюту у меня просто голова кругом идет.
Sophia: Uh oh. What did you read now?
Sophia: Ой-ой. И что же ты такое прочитал?
Alex: Hackers stole 116 million dollars in bitcoin. They drained it straight out of offline wallets.
Alex: Хакеры украли биткоины на 116 миллионов долларов. Причем вывели их прямо из офлайн-кошельков.
Sophia: Wait, offline? You mean crypto wallets that never touch the internet?
Sophia: Погоди, офлайн? Ты имеешь в виду кошельки, которые вообще не подключаются к интернету?
Alex: Exactly. People use Coldcard hardware wallets because they think it is the safest place.
Alex: Именно. Люди покупают аппаратные кошельки Coldcard, считая их самым безопасным местом для хранения.
Sophia: Right, like a digital safe box. So how did anyone steal from them?
Sophia: Ну да, это же как цифровой сейф. И как хакерам вообще удалось до них добраться?
Alex: Blockchain data shows attackers emptied more than 5,200 wallet addresses.
Alex: По данным блокчейна, злоумышленники полностью опустошили более 5 200 адресов.
Sophia: That is insane! Did someone steal the actual devices?
Sophia: С ума сойти! Кто-то украл сами устройства физически?
Alex: Nope. The theft happened because of a flaw in a software update from March 2021.
Alex: В том-то и дело, что нет. Кража произошла из-за ошибки в обновлении прошивки еще в марте 2021 года.
Sophia: A software bug? How does that affect an offline device?
Sophia: Программная ошибка? Но как она могла повлиять на полностью автономное устройство?
Alex: This bug turned off the wallet's hardware random number chip.
Alex: Этот баг отключил встроенный аппаратный чип генерации случайных чисел.
Sophia: Wait. So it stopped generating secure random keys?
Sophia: Подожди. То есть кошелек перестал создавать надежные случайные ключи?
Alex: Yes! Instead of random keys, the device made seeds in a predictable pattern.
Alex: Да! Вместо случайных ключей устройство генерировало сид-фразы по предсказуемой закономерности.
Sophia: No way. So the passwords became predictable?
Sophia: Да ладно. Получается, пароли стали предсказуемыми?
Alex: Exactly. Hackers used regular computers to guess these patterns endlessly.
Alex: Именно. Хакеры использовали обычные компьютеры, чтобы бесконечно перебирать и подбирать эти шаблоны.
Sophia: And they took the money without needing physical access? That is terrifying.
Sophia: И украли деньги без прямого доступа к устройству? Жуть какая.
Alex: It shocked the entire crypto community. Even careful offline users lost everything.
Alex: Все криптосообщество в шоке. Даже те, кто соблюдал максимальную осторожность и хранил все офлайн, потеряли всё.
Sophia: Is the company doing anything to fix this?
Sophia: А разработчики собираются как-то это исправлять?
Alex: Coldcard's maker, Coinkite, is urging all users to move their funds immediately.
Alex: Компания Coinkite, выпускающая Coldcard, настоятельно просит всех немедленно перевести активы в другое место.
Sophia: Are they offering to pay back the stolen money?
Sophia: А возместить украденные средства они не предлагают?
Alex: They are helping victims file police reports. But they have not offered to pay back the money.
Alex: Они помогают составить заявления в полицию. Но о возврате денег речи даже не идет.
Sophia: Oof, that is tragic. Doing everything right and still losing it all gives me chills.
Sophia: М-да, печально. Делать всё по правилам безопасности и все равно потерять всё под ноль — от этого просто мороз по коже.

Изучайте эту новость в приложении