36мин. назад
CTO Coinkite, предположительно, проигнорировал предупреждение о дефектном RNG-коде за год до эксплойта: новые данные указывают на связь с switck
Появились новые свидетельства того, что псевдонимный аккаунт switck, который написал код LibNgU — ключевой элемент в истории с провалом энтропии COLDCARD, — мог принадлежать сооснователю Coinkite и CTO Питеру Грею (Peter Gray).
По данным исследователей, десятки коммитов switck были подписаны GPG-ключом Грея, а дополнительные идентификаторы, как утверждается, также связывают эти две личности.
Bitcoin-разработчик Джеймс О'Бирн (James O'Beirne, @jamesob) заявил, что в мае 2025 года предупреждал Coinkite: реализация RNG в LibNgU выглядит подозрительно, и рекомендовал удалить этот компонент. По его словам, в ответ ему сообщили, что если бы проблема существовала, ее бы уже обнаружили.
Скриншоты также показывают, что пользователи задавали вопросы о переписывании LibNgU еще в апреле 2021 года.
Если эти выводы подтвердятся, это будет означать, что инженер, внедривший код, который впоследствии связали с кражей более 1'800 BTC, получил прямое предупреждение о реализации RNG более чем за год до публичного раскрытия уязвимости.