Активні адреси Bitcoin (BTC) 31 липня досягли близько 0,98 млн на день — максимального денного показника з грудня 2024 року, — після того як зловмисники почали спустошувати гаманці, насіння яких були згенеровані на дефектній прошивці Coldcard.

Glassnode опублікувала цю цифру 6 серпня, назвавши сплеск «страх-рухомою активністю на блокчейні». Аналітична компанія заявила, що «власники, які мігрують насіння та переводять кошти до альтернативних сховищ, демонструють операційну реакцію у сфері безпеки, а не зміну ринкових переконань».

Баланси на біржах зросли на 22 135 BTC

Coin Metrics зафіксувала 967 546 активних адрес цього дня — на 54% вище липневого середнього в 627 061. Останній вищий показник за цією серією склав 985 635 — 10 грудня 2024 року.

Bitcoin на біржах зріс з 2 654 863 на 29 липня до 2 676 998 на 3 серпня — приріст у 22 135 монет, або 0,83%, за даними Coin Metrics. До 5 серпня баланс знизився до 2 667 058, залишивши на біржах близько 12 200 з цих монет.

Кількість транзакцій рухалась у зворотному напрямку. 31 липня мережа обробила 607 581 транзакцію — нижче липневого середнього в 656 321, тоді як активні адреси перевищували свій місячний середній показник на 54%.

Coin Metrics зафіксувала 730 433 активних адреси на 5 серпня — приблизно на 16% вище липневого середнього і сьомий день поспіль вище нього.

Збитки перевищили $100 млн

Coinkite, канадська компанія — розробник Coldcard, розкрила: насіння, створені з прошивкою Mk2 та Mk3 версії 4.0.1, що вийшла у березні 2021 року, по версію 4.1.9 включно, містять ослаблену випадковість.

Аналогічно насіння, згенеровані на пристроях Mk4, Mk5 та Q до виходу виправлених версій, містять близько 72 бітів ентропії замість передбачених 128 бітів. Виправлена прошивка вийшла під версією 4.2.0 для Mk2 та Mk3, 5.6.0 для Mk4 та Mk5 та 1.5.0Q для Q.

Важливо зазначити: насіння, створені щонайменше з 50 чесними, незалежними та приватними кидками кубиків, отримали достатньо ентропії від самих кубиків, а надійна унікальна парольна фраза BIP-39 змушує атакуючого також вгадати її.

При цьому Coinkite зазначила, що парольна фраза «не виправляє уражене насіння», і рекомендувала таким користувачам все одно провести міграцію. Встановлення патча не виправляє вже створене насіння.

Перша атака спустошила 594,5 BTC з 1 324 UTXO приблизно на 500 односигнальних адресах у чотирьох послідовних блоках 30 липня. Медіанний збиток на жертву склав 0,41 BTC, максимальний одиничний збиток — 29,9 BTC.

Galaxy Research нараховує 1 596 BTC підтверджених крадіжок приблизно з 7 300 адрес; з урахуванням підозрюваних атак — 2 055 BTC. Як повідомляла CryptoPotato, підтверджена сума перевищила $100 млн минулого тижня.

Santiment зафіксував 0,58 бичачих коментарів на кожен ведмежий у соціальних мережах — найнижче співвідношення позитиву до негативу з початку відстеження. Coinkite рекомендувала кожному власнику, який згенерував насіння на ураженій прошивці, перевести кошти на нове насіння на виправленому пристрої. BTC торгувався на рівні $64 606 на 6 серпня.

Джерело: CryptoPotato