Galaxy Research сообщила, что потери Coldcard превысили $115 млн, охватив 1778,58 биткоина (BTC), выведенных с 8680 адресов с 30 июля, по данным Galaxy на 13 августа.

Один новый график компании ранжирует 10 крупнейших групп выводов по привычкам транзакций. Однако у большинства опустошённых адресов по-прежнему нет названного владельца.

Каждая украденная монета появилась после релиза прошивки 2021 года

Дефектная прошивка была выпущена 17 марта 2021 года на блоке 674 951. Galaxy не нашла ни одной украденной монеты, созданной до этого момента.

Ноль из 6303 монет, взятых в волнах, предшествует релизу. То же верно для 3598 датированных адресов, о которых сообщили жертвы. Самый ранний относится к 22 марта 2021 года.

Эта граница — собственная подпись уязвимости. Ключи, созданные на затронутых устройствах, существуют только после релиза, поэтому и их монеты тоже.

Периоды хранения показывают охват. Опустошённые адреса оставались нетронутыми в среднем (медиана) 1292 дня — около 3,5 лет. Тем временем Galaxy предупредила о новых атаках 3 августа.

Волна 1 забрала 61% менее чем за час

Последний подсчёт поднимает потери аппаратного кошелька выше прежних оценок. Первичный вывод нанёс самый тяжёлый ущерб.

Galaxy приписывает $70,2 млн, или 61% от общего объёма, одной только Волне 1. Темп даже вызвал предупреждение от основателя Binance CZ.

Выводы прошли через девять блоков за 41 минуту. Этот оператор платил фиксированную комиссию около 30 сатоши за vByte и опустошал один адрес за транзакцию.

Он достиг 1195 адресов и отправил средства на четыре кошелька-коллектора. Напротив, Footprint E затронул больше адресов — 2147, объединяя до 795 в одну транзакцию.

Большая часть добычи Волны 1 не двигалась. Из 1082,65 BTC, взятых, 1082,57 по-прежнему остаются на месте. Footprint E переместил почти все свои 209,94 BTC, оставив 4,38.

Добыча Волны 3 покоится иначе. Атакующие получили её на обычные кошельки, но 207,73 BTC теперь находятся в хранилищах со скрипт-хешем.

Отчётность по-прежнему отстаёт от данных сети. Лишь 192 человека сообщили о потерях в рамках опубликованного объёма, в сумме 714,81 BTC, или 40,2% от взятого биткоина.

Индивидуальные отчёты доходят до 58,97 BTC, с медианой около 1,03. Остальные 6890 адресов, держащие 1063,76 BTC, не имеют привязанного владельца.

Источник: BeInCrypto