Coldcard расследует фишинг в своём X: пост звал переносить сид на чужой сайт
Из X-аккаунта Coldcard 11 октября ушёл фишинговый пост о «новой уязвимости» прошивки со ссылкой на чужой домен. Что известно и как владельцу не попасться.
Coldcard: вор третьей волны вывел 97 BTC через THORChain и CoinJoin — 45% украденного
Galaxy Research: из сейфов третьей волны кражи Coldcard ушли 97,09 BTC (~$7,7 млн). Вор опустошает 293 адреса по убыванию, 82% всей суммы не тронуто.
Coldcard выпустил прошивку 5.6.1: обновление не чинит старый сид, его нужно менять
Coinkite выпустила прошивку Coldcard 5.6.1 и 1.5.1Q: генерация сида теперь требует своей энтропии. Обновление не исправляет уже созданный сид — его меняют.
Coldcard пять лет делал предсказуемые ключи: кого это касается и что делать владельцу
Разбор уязвимости генератора ключей Coldcard: что именно сломалось, таблица «модель × прошивка × исправление», кто оказался защищён и пошаговый план миграции.
