Эксплуататор уязвимости Coldcard перевёл 45% добычи третьей волны — похищенные биткоины поступают в CoinJoin

Криптовалюты / Новости в мире криптовалют 07-09-2026 30 0

Анализ цены биткоина: быкам BTC нужно пробить этот ключевой уровень, чтобы вернуть импульс Как торговля криптовалютой меняется благодаря нулевым комиссиям и ИИ

Coldcard Exploiter Moves 45% of Wave 3 Loot as Stolen Bitcoin Enters CoinJoins

Злоумышленник, связанный с третьей волной атак на кошельки Coldcard, уже перевёл 45% похищенных монет, сообщает Galaxy Research.

По данным компании, средства были переведены либо в Ethereum через THORChain, либо в CoinJoin — в попытке отмыть похищенные активы. В ходе третьей волны злоумышленник создал 293 мультиподписных (2-из-2) хранилища для монет жертв.

Добыча третьей волны

Первые перемещения средств 2 сентября прошли через THORChain в Ethereum, а последняя активность связана с раундами CoinJoin. По данным Galaxy Research, оператор методично тратит наибольшую долю похищенного в соответствии с рейтингом по размеру. Хранилища с 1 по 11 место уже опустошены.

Следующие 10 ещё не тронутых хранилищ содержат 30,81 BTC, а хранилища с 61 по 293 место в сумме держат 33,77 монеты. Последние транзакции позволили Galaxy обнаружить ранее неизвестное хранилище, связанное с 58 адресами, которые, вероятно, принадлежат жертвам взлома Coldcard.

Большая часть средств, похищенных в результате эксплойта Coldcard, пока не была перемещена. Фактически, около 82% всех похищенных монет по всем волнам атак по-прежнему находятся на адресах, контролируемых злоумышленником, где они изначально хранились. Оставшиеся 18% уже были перемещены, и эти переводы, по всей видимости, связаны с попытками отмыть похищенное.

Последствия

Атака началась 30 июля 2026 года и была нацелена на кошельки Coldcard с уязвимостью в прошивке, существовавшей годами. Проблема возникла из-за обновления в марте 2021 года и ошибки сборки. Из-за неё кошельки использовали слабый программный генератор случайных чисел вместо аппаратного источника. Это снизило безопасность seed-фразы с ожидаемых 128 бит до всего 40 бит на старых устройствах. Злоумышленники могли подобрать ключи методом перебора без физического доступа к кошелькам.

Активность в сети биткоина резко выросла после эксплойта, поскольку пострадавшие пользователи перемещали и объединяли свои средства, чтобы снизить риски, что подняло число активных адресов до максимума за восемь месяцев. Однако инцидент практически не повлиял на цену криптоактива. Напротив, BTC показал впечатляющее ралли, приблизившись к $82,000 в прошлом месяце.

С тех пор актив немного откатился, но на момент написания торгуется около $79,500.

Source: CryptoPotato