Galaxy Research: ожидаемые общие потери от уязвимости Coldcard могут превысить 130 миллионов долларов, уже более 250 жертв сообщили о происшествии

Сообщение ChainCatcher, согласно Galaxy Research, на данный момент в результате атаки на уязвимость аппаратного кошелька Coldcard было подтверждено кражу около 1719 BTC, стоимостью примерно 111 миллионов долларов, еще несколько транзакций находятся на проверке, ожидается, что общие потери могут превысить 130 миллионов долларов. Если часть, находящаяся на проверке, будет окончательно подтверждена, объем кражи может превысить 2300 BTC. Кроме того, исследователи-сотрудники получили сообщения от более чем 250 жертв; судя по потерям в первых трех волнах, жертвами стали в основном обычные держатели биткойнов, а не крупные инвесторы.

Galaxy Research сообщает, что в настоящее время отслеживается более 25 независимых моделей атак, включая предыдущие первые три волны, что указывает на то, что несколько различных угроз активно используют эту уязвимость. Все адреса, на которые были украдены монеты, были созданы 17 марта 2021 года, после выпуска затронутого программного обеспечения, в настоящее время нет доказательств того, что уязвимость затрагивает другие устройства для подписания или кошельки, кроме Coldcard Mk3, Mk4, Mk5 и Q-серии, выпущенных после этой даты.