Новые данные Galaxy Research показывают, что в результате кражи через Coldcard было утрачено биткоинов на $115 млн.

В воскресенье в X Galaxy Research сообщила, что пообщалась более чем с 200 пострадавшими, чтобы поддержать их и собрать информацию об атакующих.

Оценки основаны на цене биткоина на момент атаки.

Хакеры начали похищать биткоины, хранившиеся с помощью популярного аппаратного кошелька Coldcard от Coinkite, 31 июля.

Канадская компания Coinkite сообщила, что ошибка прошивки в устройствах Coldcard Mk3 — начиная с версии 4.0.1 в марте 2021 года — приводила к тому, что генерация сид-фразы откатывалась к слабому программному генератору псевдослучайных чисел вместо аппаратного генератора истинно случайных чисел, что позволяло хакерам по сути угадывать сид-фразы инвесторов.

Цифра постепенно росла, поскольку преступники нацеливались на более новые устройства, а Coinkite и другие биткоинеры призывали пользователей Coldcard немедленно перевести средства.

На прошлой неделе Galaxy Research сообщила, что, по её оценкам, ошибку независимо эксплуатировали как минимум 15 отдельных атакующих.

По более раннему исследованию Galaxy, типичная похищенная монета лежала нетронутой 3,5 года, а поразительные 88% украденных средств были возрастом не менее года.

Компания всё ещё уточняет объём похищенного и заявила, что совокупные убытки могут превысить $130 млн.

После атаки осторожные инвесторы стали переводить свои монеты в другие решения для хранения — в том числе на биржи.

На этой неделе Coinkite заявила, что ошибка в её ПО «незаметно оставалась незамеченной», а «её потенциальное влияние росло с каждым релизом» продуктов.

Через несколько дней после первого взлома компания призвала инвесторов обновить ПО или вывести средства с популярного аппаратного кошелька.

Этот материал «Убытки от взлома Coldcard превысили $115 млн: Galaxy Research» впервые опубликован на Bitcoin Magazine, автор — Мэтью Ди Сальво.

Источник: BitcoinMagazine