Bitcoin Magazine

Крадіжка біткоїнів через Coldcard триває, загальна сума викраденого оцінюється більш ніж у $114 млн

Хакери продовжують спустошувати біткоїн-гаманці Coldcard, і загальна сума викраденого, за оцінками, вже перевищує $114 млн. 

Четверта хвиля атак, імовірно, почалася ввечері в неділю, за словами Алекса Торна (Alex Thorn) з Galaxy Research. Опублікувавши повідомлення близько 19:50 за нью-йоркським часом, він повідомив, що 388,9 біткоїна на суму понад $29 млн були переміщені в нових транзакціях, які з високою ймовірністю є частиною цієї крадіжки. 

Хакери почали з виведення біткоїнів на суму понад $35 млн із гаманців у четвер. Компанія Coinkite, виробник Coldcard, заявила, що помилка в прошивці пристроїв Coldcard Mk3 — починаючи з версії 4.0.1 у березні 2021 року — призводила до того, що генерація seed-фрази переходила на слабкий програмний генератор псевдовипадкових чисел замість апаратного генератора справді випадкових чисел, що фактично дозволяло хакерам вгадувати seed-фрази інвесторів. 

Крадіжка тривала протягом усіх вихідних, поки Coinkite та інші біткоїнери закликали користувачів Coldcard негайно перевести свої кошти.

У повідомленні в X у понеділок Йозеф Тетек (Josef Tětek) із Trezor написав, що найбільшою транзакцією в рамках крадіжки, що триває, наразі був 51 біткоїн. 

Відтоді Coinkite визнала, що після нових крадіжок уразливими виявилися всі її моделі. Інженери попередили, що зрештою під загрозою можуть опинитися всі біткоїн-адреси, пов'язані з Coldcard. 

У неділю компанія заявила, що ставить собі «важкі запитання про нашу компанію».

«Останні три дні були одними з найважчих в історії цієї компанії, а для багатьох із тих, хто це читає, вони були чимось набагато гіршим», — заявили в Coinkite. 

«Гроші, на накопичення яких пішли роки, зникли. Довіра, на побудову якої пішли роки, зруйнована. Цей удар реальний, і для декого шкода є непоправною».

Компанія додала, що знищила залишки пристроїв Coldcard, виготовлених з уразливою прошивкою, а поставки продукту було зупинено. 

Coinkite випускає низку біткоїн-продуктів, зокрема популярні апаратні гаманці для холодного зберігання.

Інженери платіжної компанії Block розслідували взлом і повідомили, що хакери скористалися послугами одного з провідних постачальників блокчейн-сервісів для переміщення коштів, і що вони зв'язалися з цим постачальником та федеральними органами влади, передавши їм свої висновки. 

Ця публікація «Крадіжка біткоїнів через Coldcard триває, загальна сума викраденого оцінюється більш ніж у $114 млн» вперше з'явилася в Bitcoin Magazine, автор — Mathew Di Salvo.

Джерело: BitcoinMagazine