Bitcoin Magazine

Взлом Bitcoin Coldcard: жертвы сообщают о медианных потерях 1 BTC при общей краже свыше $111 млн

Новый анализ отчётов о краже Bitcoin показывает, что похищенные средства преимущественно поступали из давно бездействовавших кошельков; жертвы сообщают о медианной потере более одной монеты.

Данные, опубликованные в X Алексом Торном из Galaxy Research, основаны на 250 обращениях жертв: типичная похищенная монета пролежала нетронутой 3,5 года, а поразительные 88% украденных средств принадлежали кошелькам не моложе одного года.

По адресам: потери варьировались от медианы в 0,014 Bitcoin до среднего в 0,212 Bitcoin, тогда как сами жертвы сообщали о медианной потере 1,022 Bitcoin и среднем показателе 4,04 Bitcoin — с максимальной единичной утратой в 58,97 монеты.

Хакеры начали с кражи более $35 млн в Bitcoin из кошельков в прошлый четверг. Coinkite, производитель Coldcard, сообщила, что программная ошибка в устройствах Coldcard Mk3 — начиная с версии прошивки 4.0.1 в марте 2021 года — приводила к тому, что генерация сид-фразы откатывалась к слабому программному генератору псевдослучайных чисел вместо аппаратного истинного ГСЧ, что позволяло хакерам фактически угадывать сид-фразы инвесторов.

Кража продолжалась на протяжении всех выходных, пока Coinkite и другие представители Bitcoin-сообщества призывали пользователей Coldcard срочно перевести средства.

Galaxy Research сообщила в пятницу, что подтверждённая сумма кражи составляет $111 млн, однако реальный ущерб может оказаться значительно выше по мере продолжения исследования.

«У нас есть ещё много монет, которые мы проверяем на предмет подтверждения — по нашим оценкам, общие потери, вероятно, превышают $130 млн», — написала компания в X.

После атаки осторожные инвесторы начали переводить монеты в другие решения для хранения — в том числе на биржи.

Coinkite заявила в своём сообщении на этой неделе, что ошибка в программном обеспечении «незаметно оставалась незамеченной» и «её потенциальное воздействие росло с каждым релизом» её продуктов.

Спустя несколько дней после первого взлома компания призвала инвесторов обновить ПО или перевести средства с популярного аппаратного кошелька.

Этот материал впервые опубликован Bitcoin Magazine, автор — Мэтью Ди Салво.

Источник: BitcoinMagazine