Нові дані Galaxy Research показують, що внаслідок крадіжки через Coldcard було втрачено біткоїнів на $115 млн.

У неділю в X Galaxy Research повідомила, що поспілкувалася з понад 200 постраждалими, щоб підтримати їх і зібрати інформацію про нападників.

Оцінки ґрунтуються на ціні біткоїна на момент атаки.

Хакери почали викрадати біткоїни, що зберігалися за допомогою популярного апаратного гаманця Coldcard від Coinkite, 31 липня.

Канадська компанія Coinkite повідомила, що помилка прошивки у пристроях Coldcard Mk3 — починаючи з версії 4.0.1 у березні 2021 року — призводила до того, що генерація сид-фрази відкочувалася до слабкого програмного генератора псевдовипадкових чисел замість апаратного генератора справді випадкових чисел, що дозволяло хакерам по суті вгадувати сид-фрази інвесторів.

Цифра поступово зростала, оскільки злочинці націлювалися на новіші пристрої, а Coinkite та інші біткоїнери закликали користувачів Coldcard негайно перевести кошти.

Минулого тижня Galaxy Research повідомила, що, за її оцінками, помилку незалежно експлуатували щонайменше 15 окремих нападників.

За ранішим дослідженням Galaxy, типова викрадена монета лежала недоторканою 3,5 року, а вражаючі 88% украдених коштів були віком щонайменше рік.

Компанія досі уточнює обсяг викраденого й заявила, що сукупні збитки можуть перевищити $130 млн.

Після атаки обережні інвестори почали переводити свої монети в інші рішення для зберігання — зокрема на біржі.

Цього тижня Coinkite заявила, що помилка в її ПЗ «непомітно залишалася непоміченою», а «її потенційний вплив зростав із кожним релізом» продуктів.

За кілька днів після першого злому компанія закликала інвесторів оновити ПЗ або вивести кошти з популярного апаратного гаманця.

Цей матеріал «Збитки від злому Coldcard перевищили $115 млн: Galaxy Research» уперше опубліковано на Bitcoin Magazine, автор — Метью Ді Сальво.

Джерело: BitcoinMagazine