Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC

Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые.


Злоумышленник уже похитил около $38 млн.


Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC

Сообщает xakep.ru

 

Опубликовано: 04:00, 03.08.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

30 минут утром и 30 минут вечером - в РЖД дали точный ответ: сколько времени пассажиры верхних полок могут сидеть внизу 13:00, 22 Апр 30 минут утром и 30 минут вечером - в РЖД дали точный ответ: сколько времени пассажиры верхних полок могут сидеть внизу ПрогородС 2026 года вечный конфликт пассажиров верхних и нижних полок в поездах получил официальное решение. Министерство транспорта РФ четко регламе...

Крупная компания намерена купить саратовское молочное производство 17:00, 18 Июл Крупная компания намерена купить саратовское молочное производство Оператор корпоративного питания RBE Group рассматривает возможность купить Балаковский молочный комбинат в Саратовской области оценочной стоимостью 1...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Самая крупная ракета в мире Starship V3 приводнилась в Индийском океане 10:00, 24 Май Самая крупная ракета в мире Starship V3 приводнилась в Индийском океане Самая крупная версия ракеты Starship компании SpaceX взорвалась при приводнении в Индийском океане в соответствии с планом. Видео компания опубликова...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Steam Machine сломался спустя 20 минут работы 17:00, 05 Июл Steam Machine сломался спустя 20 минут работы Поставки Steam Machine первым владельцам уже омрачились сообщением о серьёзной технической неисправности. Один из пользователей рассказал, что его ус...

В России научились за 30 минут выявлять клещевой энцефалит 14:00, 30 Июн В России научились за 30 минут выявлять клещевой энцефалит Ученые Санкт-Петербургского политехнического университета Петра Великого расширили возможности портативной системы экспресс-диагностики: теперь она с...

Как разбить на участке бетонные дорожки: все важное за 5 минут 01:00, 18 Июл Как разбить на участке бетонные дорожки: все важное за 5 минут Эта статья — третья в серии материалов о том, как делать дорожки и парковочные площадки на придомовом или садовом участке. Предыдущие рассматривали т...

09:17, 16 Апр Учёные научились печатать циркониевые коронки за 30 минут Специалисты Техасского университета в Далласе (UT Dallas) сообщили о технологическом прорыве в стоматологии, который может кардинально изменить подхо...

14:00, 24 Май Физики сократили выпуск тандемных ячеек до 10 минут Учёные из Технологического института Карлсруэ и Университета Валенсии предложили способ быстрее выпускать перовскитно-кремниевые тандемные солнечные ...

04:00, 23 Июн Песню Виктора Цоя "Дети минут" опубликовали спустя почти 40 лет Спустя почти четыре десятилетия после создания, широкой публике стала доступна ранее неопубликованная запись песни Виктора Цоя под названием "Дети ми...

04:00, 23 Июн SHOT: опубликована неиздававшаяся песня Виктора Цоя "Дети минут" Спустя почти четыре десятилетия после создания, широкой публике стала доступна ранее неопубликованная запись песни Виктора Цоя под названием «Дети ми...

08:00, 03 Июн Sony показала семь минут кровавого геймплея Marvel’s Wolverine Издатель Sony Interactive Entertainment и разработчики из Insomniac Games (дилогия Marvel’s Spider-Man) устроили в рамках июньской презентации ...

12:00, 19 Июн Инженеры создали прототип натрий-ионной батареи, заряжающейся за 5 минут В Университете штата Пенсильвания 17 июня 2026 года объявили о прорыве в области натрий-ионных аккумуляторов. Исследователи разработали катодный мате...

22:00, 13 Июл Конор Макгрегор вернулся на большой ринг, но всего на пару минут В поединке UFC вернувшийся в большой спорт боец Конор Макгрегор продержался всего несколько минут. Бой с американцем Максом Холлоуэем для 37-летнего ...

22:00, 18 Апр Обманчивое солнце: почему весенний ультрафиолет разрушает ДНК клеток за 15 минут Весеннее солнце провоцирует глубокую деструкцию белков, требуя особого подхода к восстановлению эпидермиса и соблюдения строгих запретов в ежедневном...

01:00, 30 Июн В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обнов...

00:00, 18 Июл «Сейчас мне интересно размышлять про уязвимость и нежность» Режиссер «Короля Лира» в «Шаломе» – о мерцании смыслов и театре художника как способе мировосприятия...

21:00, 03 Май В ОС Linux выявлена новая эксплуатируемая уязвимость Специалисты по кибербезопасности выявили новую уязвимость в ОС Linux, получившую неофициальное название Copy Fail......

02:00, 09 Май Михаил Ножкин — участникам СВО: Я буду с вами до последних минут своей жизни Народный артист РСФСР, соучредитель "Бессмертного полка России" Михаил Иванович Ножкин обратился к участникам СВО с призывом использовать собранные и...

10:00, 16 Май Крабовые палочки из «Пятёрочки» превращаются в деликатес за 10 минут: и закуска к шашлыку готова Забудьте о скучном салате. Залейте крабовые палочки кипятком со специями, добавьте масло — получится закуска, которую сметают первой. Зачем варить кр...

09:00, 17 Апр Как сменить регион учетной записи Apple ID в App Store за пару минут в 2026 году После того, как российское правительство вместе с РКН ввели очередные ограничения, многие пользователи решили, что пора валить менять регион своего а...

13:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...

12:00, 10 Июл Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из г...

18:00, 05 Июн В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п...

05:00, 11 Июн Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более вы...

23:00, 13 Июн Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проб...

04:00, 24 Июн Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентифика...

03:00, 24 Июл ТК «Два майора»: Россия нашла чувствительную уязвимость Украины и ее спонсоров Целенаправленные методичные удары России высокоточным оружием и беспилотниками по портовой инфраструктуре Одессы и судам в территориальных водах Укра...

17:00, 14 Июн ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июнь...

01:00, 03 Июн В Linux обнаружена уязвимость повышения привилегий 19-летней давности В ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет лок...

22:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...

11:00, 04 Июн Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая доби...

07:00, 24 Апр Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного ...

08:00, 19 Май Microsoft предупреждает об атаках на уязвимость нулевого дня в Exchange Server Специалисты Microsoft предупредили об атаках на новую zero-day уязвимость в Exchange Server, получившую идентификатор CVE-2026-42897. Проблема затраг...

01:00, 28 Май Люди тупеют и начинают хуже решать задачи уже после 15 минут использования ИИ, выяснили учёные «Когнитивный аутсорсинг»: учёные доказали, что ИИ снижает способность мыслить самостоятельно уже через 15 минут — эксперимент с участием 1222 человек...

19:00, 20 Май Запах в квартире можно изменить за 10 минут: как сделать домашний диффузор без дорогих покупных средств Потребители покупают коммерческие освежители воздуха, не понимая, что для получения безопасных ароматов в домашних условиях требуется 10-20 минут и п...

09:00, 11 Июн Xiaomi выпустила мощный беспроводной пылесос Mijia 4 Pro. Он сам очищает контейнер и работает до 90 минут без подзарядки Народный бренд Xiaomi анонсировал новый беспроводной пылесос Mijia Wireless Vacuum Cleaner 4 Pro, главной особенностью которого стала док-станция с ф...

12:00, 02 Авг Можно круглый год, но я закрываю его летом: варенье из киви, банана и лимона - дел на 5 минут и хранится в холодильнике фото Progorod58 Варенье из киви, банана и лимона готовится за пять минут и не требует консервации на зиму. Его закрывают летом, хранят в холодильнике...

23:00, 16 Май ZA/UM показала 12 минут геймплея Zero Parades: For Dead Spies — психоделической шпионской RPG в духе Disco Elysium Лондонская студия ZA/UM, в 2019 году выпустившая культовый детектив Disco Elysium, в преддверии скорого релиза устроила новую демонстрацию своей псих...

16:00, 03 Июл В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдон...

16:00, 09 Май Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к с...

06:00, 16 Май Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных код...

11:00, 19 Июн В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей н...

06:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

21:00, 19 Июн Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим под...

14:00, 22 Июл 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общ...

13:00, 26 Май Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить и...

00:00, 09 Май Почему после чужого нытья хочется лечь и молчать: правило 3 минут защитит вас от стороннего негатива После разговора с близким человеком, который часами жалуется на жизнь, наступает опустошение. Но затем собеседник, который еще недавно казался грустн...

02:00, 16 Май Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы В ядре Linux выявлена пятая (1, 2, 3) за последние две недели критическая уязвимость, позволяющая пользователю поднять свои привилегии в системе. Опу...

15:00, 24 Апр Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилеги...

08:33, 20 Май Деньги под залог ПТС в Москве за 30 минут: как автоломбард Выкуп Авто-99 помогает решить финансовые вопросы без продажи машины Иногда деньги нужны срочно: на развитие бизнеса, ремонт квартиры, оплату лечения, закрытие кредита или неожиданные расходы. Далеко не всегда есть вре...

19:00, 21 Май Зарядка на 87% за 9 минут, 326 л.с., новая платформа и лидар — всего 150 тыс. юаней (1,6 млн рублей). Представлен кроссовер BYD Yuan Plus третьего поколения Менее мощная базовая версия и вовсе стоит 120 тыс. юаней (1,3 млн рублей)BYD представила третье поколение электрокроссовера Yuan Plus. Машина не особ...

05:00, 08 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...

17:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...

04:00, 19 Май DirtyDecrypt - очередная уязвимость класса Copy Fail, предоставляющая права root в Linux В ядре Linux выявлена уязвимость, по аналогии с уязвимостями Copy Fail, Dirty Frag и Fragnesia позволяющая непривилегированному пользователю получить...

15:00, 18 Май Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasm...

17:00, 30 Апр Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к...

05:00, 14 Май Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...

01:00, 06 Июн Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Складные смартфоны уже перестали быть диковинкой, но их срок службы по-прежнему вызывает споры. Вопрос упирается не только в батарею или экран: у так...

14:00, 23 Июл «Четыре мяча немцы забили сопернику в течение шести минут» // Владимир Осипов — о самом крупном поражении в истории сборной Бразилии В новейшей истории чемпионатов мира тоже есть матчи, о которых будут вспоминать всегда. Полуфинал чемпионата мира в Бразилии в 2014-м — яркий тому пр...

19:00, 26 Июл Владимир Пономарев: «Футбол в 10 раз сложнее хоккея, две разные планеты. Харламов, Михайлов, Фирсов, Петров поиграли 15 минут с нами и подохли на поле» Бывший защитник ЦСКА и сборной СССР Владимир Пономарев прокомментировал слова бывшего главного тренера сборной России по хоккею Владимира Крикунова о...

00:00, 01 Июл Месси – худший по среднему пробегу из 618 полевых футболистов, сыгравших 90+ минут на групповом этапе ЧМ. 39-летний аргентинец – лучший бомбардир турнира с 6 голами Форвард сборной Аргентины Лионель Месси пробежал меньше всех среди игроков, сыгравших не менее 90 минут на групповом этапе ЧМ-2026. За три матча на г...

21:00, 21 Июн Уязвимость в чипах Apple затронула iPhone 11, iPad и Apple Watch: для взлома достаточно USB при обновлении системы Исследователи обнаружили аппаратный exploit usbliter8 в A12–A13 и S4–S5, который даёт доступ к выполнению кода на устройствах Apple при физическом по...