Хак Coldcard: потери превысили $115 млн, атака ещё не завершена

Кража Биткоина через уязвимость в аппаратных кошельках Coldcard оказалась одной из самых значительных за последнее время, с подтвержденными потерями, превышающими $115 млн. Исследовательская команда Galaxy Digital сообщила, что атака, начавшаяся 31 июля, все еще продолжается, и ее масштабы могут увеличиться. По данным Galaxy Research, сумма потерь была оценена по курсу Биткоина на момент кражи, и эта цифра считается минимальной, так как совокупные потери могут достичь $130 млн. Команда Galaxy общалась более чем с 200 пострадавшими, чтобы собрать информацию об атакующих и оказать поддержку пострадавшим, что подчеркивает серьезность инцидента.

Основной проблемой является уязвимость в программном обеспечении устройств Coldcard Mk3, которая была обнаружена в версии 4.0.1, выпущенной в марте 2021 года. Из-за ошибки генерация seed-фразы происходила не с использованием аппаратного генератора случайных чисел, а с помощью программного псевдослучайного генератора. Это сделало возможным предсказание seed-фраз, что и позволило злоумышленникам угонять средства. Coinkite, производитель Coldcard, признала, что данная уязвимость оставалась незамеченной на протяжении пяти лет, постепенно накапливая потенциальный ущерб.

Исследования показали, что типичная украденная монета оставалась нетронутой в течение 3,5 лет. Атака привлекла внимание более чем 15 отдельных хакеров, действующих независимо, что указывает на отсутствие координации между преступными группами. После первого инцидента Coinkite призвала пользователей обновить прошивку и перевести средства на более безопасные адреса. Это привело к значительному сдвигу на рынке, когда часть Биткоина, который ранее хранился в холодных кошельках, была переведена на биржи, что подрывает доверие к самостоятельному хранению.

На данный момент влияние инцидента на цену Биткоина остается незначительным, так как большая часть украденных средств не была реализована на рынке. Однако инцидент подрывает доверие к аппаратным кошелькам и самокастодии, что может привести к возвращению пользователей к централизованным биржам. Ситуация остается открытой, и дальнейшие новости от Galaxy могут подтвердить увеличение потерь. Важно следить за тем, как будут действовать крупные держатели Биткоина, которые на протяжении многих лет хранили свои активы без движения.