Злоумышленники вывели с Coldcard более 115 миллионов долларов в биткоинах

По информации Galaxy Research, мошенники украли более 115 миллионов долларов, выводя 1778,58 биткоина с 8680 адресов пользователей Coldcard с 30 июля. Последние данные компании показывают, что средства поступили с 10 крупнейших групп, но большинство адресов остаются анонимными.

Вредоносная прошивка, выпущенная 17 марта 2021 года на блоке 674 951, стала точкой отсчета для всех украденных биткоинов. Ни один биткоин, созданный до этой даты, не пострадал, что подчеркивает уязвимость. Изъятые 6303 BTC и 3598 адресов, о которых сообщили пострадавшие, также появились после этого релиза.

Среднее время хранения украденных активов составило около 3,5 лет, что указывает на масштаб проблемы. Galaxy Research предупреждала об атаках 3 августа, однако первая волна уже нанесла ущерб на 70,2 миллиона долларов. Эта атака затронула 1195 кошельков и была проведена в течение 41 минуты.

Большая часть биткоинов из первой волны осталась нетронутой, в отличие от Footprint E, где почти все средства уже переведены. В третьей волне активы были перемещены на обычные кошельки, затем заблокированы в скриптах-«хранилищах». Из 192 заявлений о потерях, ущерб составил 714,81 BTC, в то время как 6890 адресов остаются неидентифицированными.