Активные адреса Bitcoin (BTC) 31 июля достигли около 0,98 млн в день — максимального дневного показателя с декабря 2024 года, — после того как злоумышленники начали опустошать кошельки, семена которых были сгенерированы на дефектной прошивке Coldcard.

Glassnode опубликовала эту цифру 6 августа, назвав всплеск «страх-движимой активностью на блокчейне». Аналитическая компания заявила, что «держатели, мигрирующие семена и переводящие средства в альтернативные хранилища, демонстрируют операционную реакцию в сфере безопасности, а не изменение рыночных убеждений».

Балансы на биржах выросли на 22 135 BTC

Coin Metrics зафиксировала 967 546 активных адресов в этот день — на 54% выше июльского среднего в 627 061. Последний более высокий показатель по этой серии составил 985 635 — 10 декабря 2024 года.

Bitcoin на биржах вырос с 2 654 863 на 29 июля до 2 676 998 на 3 августа — прирост в 22 135 монет, или 0,83%, по данным Coin Metrics. К 5 августа баланс снизился до 2 667 058, оставив на биржах около 12 200 из этих монет.

Число транзакций двигалось в обратном направлении. 31 июля сеть обработала 607 581 транзакцию — ниже июльского среднего в 656 321, тогда как активные адреса превышали свой месячный средний показатель на 54%.

Coin Metrics зафиксировала 730 433 активных адреса на 5 августа — примерно на 16% выше июльского среднего и седьмой день подряд выше него.

Убытки превысили $100 млн

Coinkite, канадская компания — разработчик Coldcard, раскрыла: семена, созданные с прошивкой Mk2 и Mk3 версии 4.0.1, вышедшей в марте 2021 года, по версию 4.1.9 включительно, содержат ослабленную случайность.

Аналогично семена, сгенерированные на устройствах Mk4, Mk5 и Q до выхода исправленных версий, содержат около 72 бит энтропии вместо предполагаемых 128 бит. Исправленная прошивка вышла под версией 4.2.0 для Mk2 и Mk3, 5.6.0 для Mk4 и Mk5 и 1.5.0Q для Q.

Важно отметить: семена, созданные минимум с 50 честными, независимыми и приватными бросками кубиков, получили достаточно энтропии от самих кубиков, а надёжная уникальная парольная фраза BIP-39 вынуждает атакующего также угадать её.

При этом Coinkite отметила, что парольная фраза «не исправляет поражённое семя», и рекомендовала таким пользователям всё равно провести миграцию. Установка патча не исправляет уже созданное семя.

Первая атака опустошила 594,5 BTC из 1 324 UTXO примерно на 500 одноподписных адресах в четырёх последовательных блоках 30 июля. Медианный убыток на жертву составил 0,41 BTC, максимальный единичный убыток — 29,9 BTC.

Galaxy Research насчитывает 1 596 BTC подтверждённых краж примерно с 7 300 адресов; с учётом предполагаемых атак — 2 055 BTC. Как сообщала CryptoPotato, подтверждённая сумма превысила $100 млн на прошлой неделе.

Santiment зафиксировал 0,58 бычьих комментариев на каждый медвежий в социальных сетях — самое низкое соотношение позитива к негативу с начала отслеживания. Coinkite рекомендовала каждому владельцу, сгенерировавшему семя на поражённой прошивке, перевести средства на новое семя на исправленном устройстве. BTC торговался на уровне $64 606 на 6 августа.

Источник: CryptoPotato