Ключевой момент
Руководитель Galaxy Research Алекс Торн предупредил в понедельник, что, вероятно, четвертая волна скоординированных атак направлена на пользователей Coldcard. Торн выявил 218 транзакций между блоками 960 778 и 960 792, в ходе которых более 380 BTC были перемещены с 462 подозреваемых адресов жертв на 210 новых адресов. Объем перечислений составлял 13,8 на блок — примерно в 45 раз выше докризисного уровня в 0,3, и Торн отметил, что транзакции соответствовали уязвимым адресам Coldcard. Onchain Lens сообщил, что подтвержденные потери составляют 88,6 млн долларов после трех подтвержденных волн, связанных с 1367,05 BTC с 4585 адресов. Coldcard заявил в воскресенье, что приостановил поставки, уничтожил оставшиеся устройства с дефектным прошивкой и сообщил пользователям, что исправленная прошивка защищает только ново созданные семена.
Почему это важно: сбой генератора случайных чисел в кошельке может вынудить пользователей с самостоятельным хранением быстро перевести средства, если останутся уязвимые адреса.
Настроение на рынке
Медвежий, стрессовый, технологически обусловленный, волатильный.
Причина: Вероятная четвертая волна атак на пользователей Coldcard усиливает стресс, связанный с безопасностью самохранения.
Аналогичные прошлые случаи
В августе 2022 года инцидент с хищением средств из кошелька Solana был связан с Slope, и CoinDesk сообщили, что эксплуатация, вероятно, затронула около 6 миллионов долларов США, похищенных у пользователей. Этот эпизод показал, что сбои в обработке ключей на стороне кошелька могут вызывать быстрый отток пользователей и потерю доверия к хранению средств. (CoinDesk) Разница: Coldcard — это корпус для аппаратного кошелька, и в текущей статье четвертая волна описывается как вероятная, а не подтвержденная.
Ripple Effect
Уязвимость кошелька RNG может распространиться через каналы доверия, поскольку пользователи могут считать старые решения с самоконтролем небезопасными до тех пор, пока средства не будут переведены на новые семена. Если подобные транзакции продолжат появляться в мемпуле, конкуренция за комиссии и срочные миграции могут увеличить перегрузку и риск ошибок пользователей. Если кампания по информированию Coldcard стабилизирует реакцию, то последствия могут остаться ограниченными затронутыми устройствами и раскрытыми адресами.
Возможности и риски
Возможности: Если ожидающие RBF-гонки за комиссию позволяют жертвам перебить транзакции атакующего, то быстрый переход на новые семена может ограничить операционные потери. Если Coldcard выпустит более четкие инструкции по восстановлению, то ожидание подтвержденных инструкций может снизить риск ошибок пользователей.
Риски: если подтвержденная четвертая волна увеличит итоговые потери, то снижение объема BTC, хранящихся на потенциально уязвимых адресах, является защитной мерой. Если перемещения средств на втором уровне кошельков ускорятся, вероятность восстановления может снизиться.