Голова Galaxy Research Алекс Торн попередив рано в понеділок, що проти користувачів Coldcard, імовірно, спрямована четверта скоординована хвиля атак.

Експлойт генератора випадкових чисел (RNG) пов'язують із 1367,05 біткоїна (BTC) із 4585 адрес у межах трьох підтверджених хвиль. Підтверджена четверта хвиля збільшить ці суми.

Експлойт Coldcard поглиблюється: ймовірна четверта хвиля охоплює понад 380 біткоїнів

Торн виявив 218 транзакцій між блоками 960 778 та 960 792, у ході яких понад 380 BTC було переміщено з 462 ймовірних адрес жертв на 210 нових адрес призначення. Спустошення рахунків відбувалося зі швидкістю 13,8 на блок, що приблизно в 45 разів вище за доінцидентний показник у 0,3.

Транзакції збігалися з шаблоном вразливих адрес Coldcard, причому частину коштів уже було переведено на гаманці другого рівня.

«Це, ЙМОВІРНО, жертви Coldcard — вони відповідають формі вразливих utxo Coldcard, а підвищена активність транзакцій дає мені високу впевненість у тому, що це ще одна хвиля атак», — сказав Торн.

Керівник додав, що схожі транзакції залишаються в очікуванні в мемпулі з увімкненою функцією replace-by-fee (RBF). RBF дозволяє відправнику замінити непідтверджену транзакцію Bitcoin версією з вищою комісією. У деяких випадках це дає жертві змогу перебити конкурентну транзакцію зловмисника до того, як будь-яку з них буде підтверджено.

За даними Onchain Lens, підтверджені збитки становлять 88,6 млн доларів. Раніші хвилі спустошували рахунки окремих власників за лічені хвилини, включно з одним канадським постраждалим, який втратив 1,6 млн доларів.

Стежте за нами в X, щоб отримувати останні новини щойно вони з'являються

Coldcard знищує залишковий вразливий товарний запас

Тим часом у неділю Coldcard повідомила, що призупинила відвантаження та знищила всі пристрої, що залишилися, з дефектною прошивкою. Satscard, Opendime і Tapsigner не зачеплені.

Виправлена прошивка захищає лише щойно згенеровані сід-фрази. Користувачам необхідно створити нову сід-фразу та перевести кошти. Компанія також порадила постраждалим зберегти зачеплені пристрої, оскільки її юридична команда взаємодіє з правоохоронними органами.

«Ми також безпосередньо зв'язалися з ширшою спільнотою апаратних гаманців і самостійного зберігання, включно з іншими розробниками, дослідниками та людьми, які серйозно замислювалися над подібними збоями. Усі вони люб'язно запропонували будь-які ресурси, які могли виділити. Ми досі ведемо цю роботу та зобов'язуємося співпрацювати з ширшою галуззю надалі», — заявила команда.

Інцидент уже спричинив попередження від CZ щодо ризиків апаратних гаманців. Чи отримає четверта хвиля підтвердження і чи врятують кошти очікувані перегони комісій, може визначити остаточний масштаб втрат.

Підпишіться на наш YouTube-канал, щоб дивитися, як лідери та журналісти діляться експертними думками

Джерело: BeInCrypto