Ключевой момент
Четвертая волна атак на bitcoin-адреса, сгенерированные холодным кошельком Coldcard, началась рано в понедельник и продолжалась несколько часов. Исследователи оценивают, что атакующий переместил около 1 816 BTC, или примерно $114 млн, с более чем 5 200 адресов с 30 июля. Алекс Торн из Galaxy Research заявил, что атакующие использовали опцию replace-by-fee, которая позволяет заменить ожидающую транзакцию Bitcoin другой транзакцией с более высокой комиссией. Торн отметил, что жертвы, обнаружившие свой адрес в mempool, могут заплатить больше и переместить монеты до подтверждения. Паттерн указывает на то, что уязвимость затрагивает одноключевые seed-фразы Coldcard, а не мультиподписные настройки.
Почему это важно: Крупное изъятие средств из активного кошелька может подорвать доверие к самоконтролю с использованием одного ключа, если пользователи не смогут переместить средства до подтверждения.
Настроение на рынке
Медвежий, стресс-ориентированный, обусловленный событиями, снижение рисков.
Причина: Возможное изъятие адреса Coldcard переместило около 1 816 bitcoin, что указывает на прямой риск самоконтроля.
Аналогичные прошлые случаи
В июне 2023 года пользователи Atomic Wallet сообщили о краже крипто активов на сумму более 35 миллионов долларов после масштабного компрометирования кошелька, и это событие подорвало доверие к безопасности некастодиальных кошельков. (Fortune) Разница: Atomic Wallet затронул горячий кошелек и множество крипто активов, в то время как текущий случай связан с адресами bitcoin, сгенерированными Coldcard, и активным окном замены на комиссию.
Ripple Effect
Ошибка генерации кошелька может вынудить держателей перейти от самоконтроля к экстренной смене ключей и снизить доверие к хранению на одном ключе. Если появится больше неподтвержденных перечислений, то мониторинг mempool и успешность увеличения комиссий покажут, можно ли еще предотвратить потери. Если подтвержденные потери продолжат расти после этой волны, доверие к аппаратным кошелькам может ослабнуть за пределами затронутых адресов.
Возможности и риски
Возможности: если жертвы выявляют неподтвержденные пересылки в мемпуле, то транзакции с более высокой комиссией могут служить потенциальным сигналом для снижения потерь для пострадавших держателей. Если доказательства продолжают указывать на отсутствие мультиподписных настроек, то переход на мультиподпись после обеспечения безопасности средств может снизить риск, связанный с использованием одного ключа.
Риски: если транзакции подтвердятся до того, как жертвы смогут их отменить, то снижение экспозиции по затронутым адресам с одним ключом ограничивает риск дальнейших потерь. Если злоумышленники продолжат отправлять средства на ранее неиспользованные адреса, отслеживание и восстановление могут стать сложнее.