Bitcoin Magazine

Кража биткоинов через Coldcard продолжается, общая сумма похищенного оценивается более чем в $114 млн

Хакеры продолжают опустошать биткоин-кошельки Coldcard, и общая сумма похищенного, по оценкам, уже превышает $114 млн. 

Четвёртая волна атак, вероятно, началась вечером в воскресенье, по словам Алекса Торна (Alex Thorn) из Galaxy Research. Опубликовав сообщение около 19:50 по нью-йоркскому времени, он сообщил, что 388,9 биткоина на сумму более $29 млн были перемещены в новых транзакциях, которые с высокой вероятностью являются частью этой кражи. 

Хакеры начали с вывода биткоинов на сумму более $35 млн из кошельков в четверг. Компания Coinkite, производитель Coldcard, заявила, что ошибка в прошивке устройств Coldcard Mk3 — начиная с версии 4.0.1 в марте 2021 года — приводила к тому, что генерация seed-фразы переходила на слабый программный генератор псевдослучайных чисел вместо аппаратного генератора истинно случайных чисел, что фактически позволяло хакерам угадывать seed-фразы инвесторов. 

Кража продолжалась на протяжении всех выходных, пока Coinkite и другие биткоинеры призывали пользователей Coldcard немедленно перевести свои средства.

В сообщении в X в понедельник Йозеф Тетек (Josef Tětek) из Trezor написал, что крупнейшей транзакцией в рамках продолжающейся кражи на данный момент были 51 биткоин. 

С тех пор Coinkite признала, что после новых краж уязвимыми оказались все её модели. Инженеры предупредили, что в конечном итоге под угрозой могут оказаться все биткоин-адреса, связанные с Coldcard. 

В воскресенье компания заявила, что задаёт себе «трудные вопросы о нашей компании».

«Последние три дня были одними из самых тяжёлых в истории этой компании, а для многих из тех, кто это читает, они были чем-то гораздо худшим», — заявили в Coinkite. 

«Деньги, на накопление которых ушли годы, исчезли. Доверие, на построение которого ушли годы, разрушено. Этот удар реален, и для некоторых ущерб необратим».

Компания добавила, что уничтожила оставшиеся запасы устройств Coldcard, изготовленных с уязвимой прошивкой, а поставки продукта были приостановлены. 

Coinkite выпускает ряд биткоин-продуктов, включая популярные аппаратные кошельки для холодного хранения.

Инженеры платёжной компании Block расследовали взлом и сообщили, что хакеры воспользовались услугами одного из ведущих поставщиков блокчейн-сервисов для перемещения средств, и что они связались с этим поставщиком и федеральными властями, передав им свои выводы. 

Эта запись «Кража биткоинов через Coldcard продолжается, общая сумма похищенного оценивается более чем в $114 млн» впервые появилась в Bitcoin Magazine, автор — Mathew Di Salvo.

Источник: BitcoinMagazine