Атака на аппаратный кошелек Coldcard увеличила сумму ущерба до 116 миллионов долларов, более 5200 адресов пострадали

Сообщение ChainCatcher, атака на аппаратный кошелек Coldcard расширилась до примерно 116 миллионов долларов, злоумышленники перевели 1816 BTC с более чем 5200 адресов. Galaxy Research подтвердил, что произошла четвертая волна переводов, в ходе которой было переведено около 449 BTC.

Руководитель Galaxy Research Алекс Торн заявил, что последние события могут быть "четвертым раундом организованного воровства", скорость переводов достигла 13.8 транзакций на блок, что примерно в 45 раз превышает уровень до инцидента. Его анализ показывает, что соответствующие модели указывают на то, что несколько групп могут параллельно сканировать затронутое пространство ключей. Корни инцидента восходят к обновлению прошивки некоторых устройств Coldcard в 2021 году, которое изменило процесс генерации семян кошелька с аппаратного случайного источника на предсказуемую программную модель. Канадский производитель Coinkite рекомендует пользователям, которые когда-либо генерировали семена кошелька на устройствах Coldcard, как можно скорее перевести средства на новый безопасный кошелек.