Атака Coldcard продолжается, пользователям рекомендуется перевести средства с затронутых адресов

Согласно сообщению Mars Finance, 2 августа Coldcard подвергся атаке, и объем похищенных средств увеличился до 1367,05 BTC, что составляет примерно 88,6 млн долларов США, затрагивая 4585 адресов. Алекс Торн, руководитель исследований Galaxy, заявил, что атака продолжается, и пользователям, чьи средства еще не были перемещены, следует немедленно перевести активы с адресов, сгенерированных Coldcard. Он также призвал пострадавших пользователей активно предоставлять информацию для помощи в отслеживании похищенных средств и сообщении в правоохранительные органы. Торн отметил, что три ранее зафиксированных крупномасштабных атаки имели явные признаки автоматизации: схожие модели транзакций, вероятно, организованные с помощью автоматизированных систем; похищенные BTC до сих пор остаются на адресах злоумышленников и не были переведены. Однако недавно появились менее масштабные, случайные злоумышленники, которые переводят и отмывают средства в течение нескольких часов, причем часть средств через межсетевые сервисы, такие как ThorChain, направляется на зарубежные азартные платформы. Все одноподписные адреса Coldcard, сгенерированные после обновления прошивки в марте 2021 года, в конечном итоге могут быть скомпрометированы, и пользователям следует как можно скорее завершить их миграцию. Ранее похищенные средства в среднем оставались неактивными 3,18 года, медиана составляла 3,55 года; основными жертвами были долгосрочные держатели. Торн отметил, что большинство обнаруженных похищенных активов до сих пор не были перемещены, и соответствующие адреса уже переданы американским правоохранительным органам и отраслевым контактам. Он считает, что этот инцидент наносит серьезный удар по самоконтролю биткоина, и отрасли необходимо улучшить безопасность, образование и предупреждения о рисках, связанных со сложностью самоконтроля.