Bitcoin Magazine

Злом Bitcoin Coldcard: жертви повідомляють про медіанні втрати 1 BTC при загальній крадіжці понад $111 млн

Новий аналіз звітів про крадіжку Bitcoin показує, що вкрадені кошти переважно надходили з давно бездіяльних гаманців; жертви повідомляють про медіанну втрату більше однієї монети.

Дані, опубліковані в X Алексом Торном з Galaxy Research, засновані на 250 зверненнях жертв: типова вкрадена монета пролежала незайманою 3,5 роки, а вражаючі 88% вкрадених коштів належали гаманцям не молодше одного року.

По адресах: втрати варіювалися від медіани в 0,014 Bitcoin до середнього в 0,212 Bitcoin, тоді як самі жертви повідомляли про медіанну втрату 1,022 Bitcoin і середньому показнику 4,04 Bitcoin — з максимальною одиничною втратою в 58,97 монети.

Хакери почали з крадіжки більш ніж $35 млн у Bitcoin з гаманців минулого четверга. Coinkite, виробник Coldcard, повідомила, що програмна помилка в пристроях Coldcard Mk3 — починаючи з версії прошивки 4.0.1 у березні 2021 року — призводила до того, що генерація сід-фрази відкочувалась до слабкого програмного генератора псевдовипадкових чисел замість апаратного справжнього ГВЧ, що дозволяло хакерам фактично вгадувати сід-фрази інвесторів.

Крадіжка тривала протягом усіх вихідних, поки Coinkite та інші представники Bitcoin-спільноти закликали користувачів Coldcard терміново перевести кошти.

Galaxy Research повідомила в п'ятницю, що підтверджена сума крадіжки складає $111 млн, однак реальний збиток може виявитись значно вищим по мірі продовження дослідження.

«У нас є ще багато монет, які ми перевіряємо на предмет підтвердження — за нашими оцінками, загальні втрати, ймовірно, перевищують $130 млн», — написала компанія в X.

Після атаки обережні інвестори почали переводити монети до інших рішень для зберігання — зокрема на біржі.

Coinkite заявила у своєму повідомленні цього тижня, що помилка в програмному забезпеченні «непомітно залишалась непоміченою» і «її потенційний вплив зростав з кожним релізом» її продуктів.

Через кілька днів після першого злому компанія закликала інвесторів оновити ПЗ або перевести кошти з популярного апаратного гаманця.

Цей матеріал вперше опублікований Bitcoin Magazine, автор — Метью Ді Сальво.

Джерело: BitcoinMagazine