Взлом Coldcard Bitcoin: пострадавшие сообщают о медианных потерях в 1 BTC, а сумма кражи превысила $111 million
Ключевые выводы
- •Ошибка прошивки в устройствах Coldcard Mk3, присутствовавшая с версии 4.0.1, выпущенной в March 2021, привела к тому, что генерация seed использовала слабый программный pseudorandom number generator вместо защищенного аппаратного генератора, что позволило злоумышленникам восстанавливать seed phrases пользователей.
- •Анализ Galaxy Research 250 сообщений от пострадавших показал, что 88% украденных средств бездействовали как минимум год, а типичный похищенный coin не перемещался примерно 3.5 years.
- •Отдельные пострадавшие сообщили о медианных потерях в 1.022 Bitcoin и среднем значении 4.04 Bitcoin, а крупнейшая заявленная потеря достигла 58.97 coins.
- •Galaxy Research подтвердила хищение на сумму $111 million, но заявила, что общие потери, вероятно, превысят $130 million по мере верификации дополнительных украденных coins.
- •После взлома многие осторожные инвесторы перевели свои Bitcoin в альтернативные решения для хранения, включая cryptocurrency exchanges, отказавшись от первоначального решения использовать аппаратные кошельки для self-custody.
Новое исследование сообщений о кражах Bitcoin, связанных со взломом аппаратного кошелька Coldcard, показывает, что похищенные средства в подавляющем большинстве были из давно неиспользуемых кошельков, а пострадавшие сообщали о медианных потерях, превышающих один полный coin.
Данные, опубликованные в X Alex Thorn из Galaxy Research, охватили 250 сообщений от пострадавших. Результаты показали, что типичный украденный coin не двигался примерно 3.5 years, а 88% похищенных средств были старше одного year — это соответствует профилю долгосрочных держателей, которые покупали аппаратные кошельки специально для cold storage и редко трогали свои средства.
Если смотреть по адресу, потери варьировались от медианных 0.014 Bitcoin до среднего значения 0.212 Bitcoin. Однако отдельные пострадавшие сообщали о медианных потерях в 1.022 Bitcoin и среднем значении 4.04 Bitcoin — при этом один держатель лишился as much as 58.97 coins.
Хакеры начали с того, что в last week Thursday похитили более $35 million в Bitcoin из кошельков. Coinkite, производитель Coldcard, подтвердил, что ошибка прошивки в устройствах Coldcard Mk3 — начиная с версии 4.0.1, выпущенной в March 2021 — приводила к тому, что генерация seed основывалась на слабом программном Pseudorandom Number Generator вместо аппаратного true random number generator. Эта уязвимость фактически позволяла злоумышленникам угадывать seed phrases пользователей — ключи восстановления, дающие полный контроль над Bitcoin wallet.
Происхождение уязвимости в March 2021 означает, что затронутые устройства могли генерировать небезопасные seeds более трех years в рамках нескольких релизов прошивки. Кражи продолжались throughout the weekend, пока Coinkite и другие участники Bitcoin-сообщества призывали пользователей Coldcard немедленно перевести свои средства в более безопасные решения.
Galaxy Research сообщила в Friday, что подтверждено хищение на сумму $111 million, хотя по мере продолжения расследования эта цифра может значительно вырасти.
"We have many more coins we are vetting for confirmation — we think total losses likely exceed $130 million," the firm wrote on X (https://x.com/glxyresearch/status/2085748513015488758).
После атаки осторожные инвесторы начали переводить свои coins в другие решения для хранения, включая cryptocurrency exchanges — заметный разворот для пользователей, которые ранее выбрали аппаратные кошельки именно для отказа от стороннего хранения.
Coinkite заявила в statement на этой week, что ошибка в ее software "silently went unnoticed" и "its potential impact grew with every release" ее products. Через несколько days after the first hack компания призвала всех инвесторов обновить прошивку или перевести свои средства с популярного аппаратного кошелька.
This post Coldcard Bitcoin Hack: Victims Report Median Loss of 1 BTC as Theft Tops $111 Million first appeared on Bitcoin Magazine and is written by Mathew Di Salvo .