Атака на апаратні гаманці Coldcard сягнула $1,16 млрд: постраждали понад 5 200 адрес
За даними ChainCatcher, масштаби атаки на апаратні гаманці Coldcard зросли приблизно до $1,16 млрд: зловмисники вивели 1 816 BTC із понад 5 200 адрес.
Galaxy Research підтвердила четверту хвилю переказів і переглянула обсяг переміщених у її межах коштів до близько 449 BTC. Керівник Galaxy Research Алекс Торн зазначив, що остання активність може свідчити про "четверту організовану хвилю крадіжок": темп переказів піднявся до 13,8 транзакції на блок — приблизно у 45 разів вище за базовий рівень до інциденту. Аналіз Galaxy вказує, що характер руху коштів може означати одночасне сканування скомпрометованого простору ключів кількома групами.
Першопричину пов'язують із оновленням прошивки 2021 року для окремих пристроїв Coldcard: тоді процес генерації seed-фрази змінили з апаратного джерела випадковості на передбачуваний програмний шаблон. Канадський виробник Coinkite рекомендує користувачам, які генерували seed на пристроях Coldcard, якомога швидше перевести кошти на новий безпечний гаманець.