Аналитическое агентство Galaxy Research зафиксировало третью волну краж биткоина с аппаратных кошельков Coldcard, в ходе которой злоумышленники изъяли 208 биткоинов с примерно 1900 адресов. Суммарный объём похищенных средств за три волны атак составил 1367 биткоинов на общую сумму около $89 млн, и пострадали 4585 криптографических адресов. Канал banksta сообщил о новых подробностях инцидента. Разберёмся, что стоит за этими цифрами.
Причиной всех инцидентов остаётся уязвимость в прошивке Coldcard, обнаруженная ещё в марте 2021 года. Из-за ошибки при генерации seed-фраз использовался предсказуемый программный генератор случайных чисел вместо аппаратного, что позволяло воспроизводить приватные ключи без физического доступа к устройствам. По оценкам исследователей, злоумышленники эксплуатировали этот недостаток на протяжении нескольких лет, похищая средства с множества адресов.
Часть похищенных биткоинов в настоящее время пытаются легализовать через кроссчейн-протокол THORChain и онлайн-казино, что затрудняет отслеживание махинаций на блокчейне. А для российских пользователей это подчёркивает важность регулярной проверки безопасности криптографических устройств, учитывая, что Россия входит в число крупнейших рынков криптовалют в мире.
Одни специалисты призывают немедленно обновить прошивку и перевести средства на новые адреса, тогда как другие считают, что подобные уязвимости неизбежны при использовании любых аппаратных решений и основной упор стоит делать на образование пользователей. Для многих владельцев криптокошельков этот инцидент стал напоминанием о том, что «холодное» хранение не гарантирует полной защиты без постоянного контроля за обновлениями безопасности.
Кстати, если планируете оценку безопасности своих устройств, — нейросеть AiGENDA может проанализировать известные уязвимости популярного оборудования и составить чек-лист рекомендаций по их устранению. Если вам нужна помощь в проверке настроек кошелька, искусственный интеллект AiGENDA подскажет основные шаги для повышения защиты. Попробуйте бесплатно или выберите гибкий тариф под свои задачи.
