Galaxy Research повідомила, що втрати Coldcard перевищили $115 млн, охопивши 1778,58 біткоїна (BTC), виведених із 8680 адрес із 30 липня, за даними Galaxy на 13 серпня.

Один новий графік компанії ранжує 10 найбільших груп виведень за звичками транзакцій. Однак у більшості спустошених адрес, як і раніше, немає названого власника.

Кожна вкрадена монета з'явилася після релізу прошивки 2021 року

Дефектна прошивка була випущена 17 березня 2021 року на блоці 674 951. Galaxy не знайшла жодної вкраденої монети, створеної до цього моменту.

Нуль із 6303 монет, узятих у хвилях, передує релізу. Те саме вірно для 3598 датованих адрес, про які повідомили жертви. Найраніша відноситься до 22 березня 2021 року.

Ця межа — власний підпис уразливості. Ключі, створені на уражених пристроях, існують лише після релізу, тому й їхні монети теж.

Періоди зберігання показують охоплення. Спустошені адреси залишалися недоторканими в середньому (медіана) 1292 дні — близько 3,5 років. Тим часом Galaxy попередила про нові атаки 3 серпня.

Хвиля 1 забрала 61% менш ніж за годину

Останній підрахунок піднімає втрати апаратного гаманця вище за колишні оцінки. Первинне виведення завдало найважчої шкоди.

Galaxy приписує $70,2 млн, або 61% від загального обсягу, одній лише Хвилі 1. Темп навіть викликав попередження від засновника Binance CZ.

Виведення пройшли через дев'ять блоків за 41 хвилину. Цей оператор платив фіксовану комісію близько 30 сатоші за vByte і спустошував одну адресу за транзакцію.

Він досяг 1195 адрес і відправив кошти на чотири гаманці-колектори. Навпаки, Footprint E зачепив більше адрес — 2147, об'єднуючи до 795 в одну транзакцію.

Більша частина здобичі Хвилі 1 не рухалася. З 1082,65 BTC, узятих, 1082,57, як і раніше, залишаються на місці. Footprint E перемістив майже всі свої 209,94 BTC, залишивши 4,38.

Здобич Хвилі 3 спочиває інакше. Атакувальники отримали її на звичайні гаманці, але 207,73 BTC тепер перебувають у сховищах зі скрипт-хешем.

Звітність, як і раніше, відстає від даних мережі. Лише 192 особи повідомили про втрати в рамках опублікованого обсягу, у сумі 714,81 BTC, або 40,2% від узятого біткоїна.

Індивідуальні звіти сягають 58,97 BTC, із медіаною близько 1,03. Решта 6890 адрес, що тримають 1063,76 BTC, не мають прив'язаного власника.

Джерело: BeInCrypto