Атака на холодные кошельки Bitcoin распространяется на 4 500 адресов, убытки приближаются к $89 миллионам
SummaryУязвимость в версии прошивки Coldcard, выпущенной в марте 2021 года, позволила злоумышленникам систематически обналичивать биткоины из тысяч кошельков путем воспроизведения ключей, сгенерированных с использованием слабой программной случайности.Три отдельных волны атак уже похитили 1,367 биткоинов — почти 89 миллионов долларов по текущим ценам — с 4,585 адресов, при этом последняя волна ориентирована на меньшие балансы и использует более сложные, труднееотслеживаемые схемы транзакций.Galaxy Research считает, что каждую волну осуществляет один оператор, однако не может определить, стоит ли за всеми тремя атаками один и тот же злоумышленник, поскольку блокчейн не раскрывает, координируются ли отдельные периоды очистки. Злоумышленник, действующий с использованием ключей, сгенерированных Coldcard, теперь опустошает кошельки на несколько тысяч долларов каждый. Galaxy Research зафиксировала третью волну обысков рано утром в воскресенье, примерно 208 биткоинов были изъяты с 1 912 адресов в период с пятницы днем до субботы утром по UTC. Это чуть более одной десятой части биткоина на каждую жертву. Первая волна 30 июля в среднем составляла почти полный биткоин — 1 083 биткоина с 1 196 адресов за 41 минуту. Наблюдаемые убытки по всем трем волнам составляют в общей сложности 1 367 биткоинов, что практически равно 89 миллионам долларов, с 4 585 адресов. Третий этап отправляет монеты каждой жертвы на уникальный адрес назначения, а не на несколько