Потери инвесторов от атак на кошельки Coldcard могут достичь $130 млн

• По данным Galaxy Research, в ходе трёх подтверждённых волн атак с 7300 адресов выявлены 1596 BTC.
• Выявлена, но еще не подтверждена четвёртая волна атак, в результате которых общий объём потерь может составить около 2000 BTC.

По данным Galaxy Research, убытки от уязвимости аппаратного кошелька Coldcard могут составить 2000 биткоинов стоимостью $130 млн.

В Galaxy Research сообщили, что выявили 1596 BTC, украденных с 7300 адресов в ходе трёх подтверждённых волн атак, а также 14 менее масштабных инцидентов, связанных с безопасностью. Специалисты компании также сообщили  о четвёртой волне, которая может привести к общим потерям в размере 2055 BTC, что составляет около $130 млн. Однако пока в Galaxy исключили это событие из своей оценки, поскольку ещё не получили подтверждения от пострадавших.

Редакция Happy Coin News сообщала, что все эти атаки были вызваны постоянной проблемой, связанной с сид-фразами, генерируемыми на устройствах Coinkite с прошивкой Coldcard Mk3, Mk4, Mk5 и Coldcard Q. Позже Coinkite выпустила экстренные обновления прошивки для всех затронутых моделей и заявила, что уничтожила оставшиеся уязвимые устройства.

По данным Galaxy, 90% украденных биткоинов ещё не были перемещены.

90% украденных монет не были перемещены. 100% монет в 1, 2 и 3 волне не были перемещены. Очень важно продолжать выявлять дополнительные адреса злоумышленников, особенно по мере появления новых, использующих любую возможность для атаки, чтобы мы могли сообщать их адреса властям, — заявили в Galaxy.

Известные адреса злоумышленников и пострадавших были переданы федеральным правоохранительным органам США, криптовалютным биржам и компаниям, занимающимся киберрасследованиями.

Эксперты сообщили, что атаки продолжаются и призвали пользователей Coldcard, которые не уверены в безопасности своих средств, немедленно перевести их на надёжный адрес.