Хакеры воспользовались уязвимостью Coldcard для кражи 594 BTC

Из-за выявленной уязвимости в кошельках Coldcard злоумышленники смогли похитить более $38 млн в биткоинах. Аналитики из Lookonchain сообщили, что средства были переведены с 500 различных кошельков на один общий адрес.

Сумма украденного составила примерно 594 BTC. Производитель кошельков предупредил пользователей о риске и указал, кто именно может быть затронут данной проблемой.

По информации Lookonchain, все украденные средства оказались на одном кошельке. Платформа Arkham обнаружила, что на этот адрес поступали суммы по 0,15–0,25 BTC через десятки транзакций из различных хранилищ.

Эксперты подтвердили, что в результате атаки пострадало более 500 кошельков. Общий объем украденного составил 594,48 BTC, что на момент вывода превышало $38 млн.

Причиной кражи стала уязвимость в кошельках Coldcard, связанная с генерацией секретной фразы доступа. Lookonchain призвали владельцев таких устройств проверить, затронуты ли их средства.

Транзакции на единый кошелек происходили в течение суток, что позволило отследить масштабы кражи. Производитель Coldcard в отдельном предупреждении подтвердил наличие проблемы.

В компании Coinkite сообщили, что под угрозой оказались средства всех, кто использовал устройства модели Mk3 для генерации секретной фразы. Уязвимость была на версиях прошивки от 4.0.1 и до 5.0.3.

Другие модели, такие как Mk4, Q и Mk5, оказались безопасными. Coinkite посоветовали не паниковать владельцам, использующим дополнительную защиту паролем BIP-39, поскольку для них угроза минимальна.

Тем, кто не использовал дополнительную защиту, рекомендовано срочно перевести активы. Следует создавать новые ключи на безопасных устройствах и проверять их резервные копии перед переводом монет. Расследование инцидента продолжается.