Galaxy Research: втрати від зламу Coldcard сягнули 1 789 BTC, більшість коштів досі не рухалась

Аналітики Galaxy Research оцінили сукупні втрати внаслідок зламу, пов'язаного з апаратними біткоїн-гаманцями Coldcard, у 1 789 BTC. За їхніми підрахунками, це одна з найбільш деталізованих спроб зафіксувати масштаб інциденту на поточний момент. Згідно з аналізом Galaxy, близько 87% викрадених біткоїнів від моменту крадіжки не переміщувалися. Йдеться орієнтовно про 1 561 BTC, що залишаються на адресах, пов'язаних із зловмисниками. Решта, приблизно 228 BTC, імовірно вже була переказана або виведена в іншій формі. Загальну вартість викрадених активів у Galaxy оцінили приблизно в $114 млн, виходячи з ціни біткоїна на час підготовки оцінки. Coldcard позиціонується як апаратний гаманець для "холодного" зберігання біткоїна — продукт для користувачів, які прагнуть тримати приватні ключі офлайн, подалі від пристроїв, під'єднаних до інтернету. Апаратні гаманці зазвичай вважаються безпечнішими за програмні рішення або зберігання на біржах. Інцидент із пристроєм, створеним саме для такого сценарію, піднімає питання щодо механізму крадіжки, хоча у наведених Galaxy цифрах конкретний вектор атаки не розкривається. Якщо наведені обсяги буде підтверджено, інцидент може увійти до найбільших випадків, пов'язаних з апаратними гаманцями, за останній час. Важливий і той факт, що більшість викрадених монет досі не зрушила з місця — це має значення для відстеження та потенційного повернення. Аналітики блокчейну зазвичай спостерігають за рухом викрадених коштів як за раннім сигналом спроб відмивання — через міксери, кросчейн-мости або депозити на біржі. Нерухомі адреси можуть означати, що зловмисники чекають, поки увага стихне, або утримують кошти з інших стратегічних міркувань. Дослідження Galaxy не уточнює, чи були офіційно поінформовані правоохоронні органи або виробник гаманця, і не описує можливі кроки у відповідь з боку розробників Coldcard. Також не розкрито джерело компрометації — чи йдеться про вразливість прошивки, проблему ланцюга постачання, або прицільну атаку на окремих користувачів. Для прояснення деталей, імовірно, знадобляться додаткові технічні розкриття від компанії або незалежних дослідників безпеки. Вплив на ринок Крадіжка такого масштабу, навіть без негайної ліквідації, збільшує обсяг біткоїнів із відомою незаконною історією. Якщо 1 561 BTC, що не рухалися, згодом потраплять в обіг через біржі або позабіржові канали, це може привернути увагу комплаєнс-команд і компаній блокчейн-форензики, які відстежують "забруднені" адреси. Подія також здатна знову загострити дискусію про безпеку апаратних гаманців загалом, особливо серед користувачів та інституцій, які покладаються на холодне зберігання як на ключовий захист від крадіжок. Будь-яка підтверджена вразливість у поширеному апаратному гаманці може призвести до оновлень прошивки, відкликань пристроїв або змін у практиках зберігання серед власників біткоїна, які віддають перевагу самостійному зберіганню. Поки аналітики продовжують моніторити нерухомі монети, подальша ясність щодо причин інциденту та можливих спроб повернення коштів, імовірно, залежатиме від додаткових заяв Coldcard та незалежних дослідників безпеки. Поширені запитання Що таке Coldcard? Coldcard — апаратний гаманець для офлайн-зберігання біткоїна, призначений для захисту приватних ключів від атак через інтернет. Скільки біткоїнів було викрадено? Galaxy Research оцінила загальні втрати в 1 789 BTC, що відповідало приблизно $114 млн на момент звіту. Що означає, що 87% викрадених біткоїнів не рухалися? Це означає, що близько 1 561 BTC залишаються на гаманцях, пов'язаних із зловмисниками, без переказу, продажу чи відмивання станом на час спостереження в блокчейні. Чи підтверджено причину зламу? Конкретний спосіб атаки — наприклад, помилка в прошивці або прицільний злам — у доступних матеріалах не деталізувався. Матеріал уперше опубліковано AltcoinGordon, автор — Ethan Mercer. Передруковано з дозволу. Оригінал: AltcoinGordon →