Атака на аппаратный кошелек Coldcard достигла $116 млн, затронув более 5 200 адресов

Согласно сообщению Mars Finance, атака на аппаратный кошелек Coldcard уже достигла примерно 1,16 млрд долларов США: злоумышленники перевели 1816 BTC с более чем 5200 адресов. Galaxy Research подтвердила четвертую волну переводов, после корректировки отмечено, что только эта волна переместила около 449 BTC. Алекс Торн, руководитель Galaxy Research, заявил, что последние действия могут быть «четвертой волной организованного кражи», при этом скорость переводов достигла 13,8 транзакций на блок — примерно в 45 раз выше базового уровня до инцидента. Его анализ показывает, что паттерны указывают на то, что несколько групп, возможно, параллельно сканируют затронутое пространство ключей. Источник инцидента был определен как обновление прошивки некоторых устройств Coldcard в 2021 году, в результате которого процесс генерации семени кошелька был изменен с аппаратного случайного источника на предсказуемый программный режим. Производитель из Канады Coinkite рекомендует пользователям, которые ранее генерировали семена кошельков на устройствах Coldcard, как можно скорее перевести средства на новые безопасные кошельки.