Ущерб от атаки на аппаратные кошельки Coldcard превысил 1,16 млрд долларов: затронуто более 5 200 адресов

По данным Huoxing Finance, масштаб атаки на аппаратные кошельки Coldcard вырос примерно до 1,16 млрд долларов: злоумышленники вывели 1 816 BTC более чем с 5 200 адресов. Galaxy Research подтвердила четвертую волну переводов и уточнила, что в рамках этой волны было перемещено около 449 BTC. Глава Galaxy Research Алекс Торн отметил, что свежая активность может указывать на "четвертую организованную кражу". Темпы переводов достигали 13,8 транзакции на блок — примерно в 45 раз выше уровня до инцидента. По оценке аналитиков, характер операций допускает, что несколько групп одновременно сканируют скомпрометированное пространство ключей. Первопричину связывают с обновлением прошивки 2021 года для ряда устройств Coldcard: в нем генерация seed-фразы была изменена с аппаратного источника случайности на предсказуемую программную схему. Канадский производитель Coinkite рекомендует пользователям, которые создавали seed на устройствах Coldcard, как можно скорее перевести средства в новый защищенный кошелек.