Угроза новой волны атак на Coldcard: 380 биткоинов под ударом

Алекс Торн, руководитель Galaxy Research, сообщил о четвертой серии атак на пользователей Coldcard, которая проходит по аналогичному сценарию, как и предыдущие три. Подозрение падает на уязвимость в генераторе случайных чисел, благодаря чему с 4585 адресов уже украдено 1367,05 BTC.

Если новая волна подтвердится, ущерб будет еще больше. По словам Торна, между блоками 960778 и 960792 произошло 218 транзакций: с 462 подозрительных адресов было выведено более 380 BTC на 210 новых адресов. Это в 45 раз превышает обычное количество переводов на блок.

Схема совпадает с поведением уязвимых Coldcard-адресов, и часть средств уже переведена на промежуточные кошельки. В мемпуле также остаются неподтвержденные транзакции, использующие RBF, что иногда позволяет жертвам опередить злоумышленников.

Платформа Onchain Lens оценивает общий ущерб в $88,6 млн. В ответ на инциденты, Coldcard прекратили поставки уязвимых устройств и уничтожили оставшиеся. Пользователям советуют создать новую seed-фразу и перевести средства на новый адрес.

Компания связалась с сообществом разработчиков для поиска решений и сотрудничества. CZ также призвал обратить внимание на риски использования аппаратных кошельков. Дальнейшие события зависят от подтверждения четвертой волны атак и возможностей жертв предотвратить кражу средств через RBF.