ChainCatcher сообщает, что атака на аппаратный кошелек Coldcard распространилась на сумму около 1,16 млрд долларов США: злоумышленники перевели 1816 BTC с более чем 5200 адресов. Galaxy Research подтвердила четвертую волну переводов, после корректировки отмечено, что эта волна отдельно переместила около 449 BTC. Алекс Торн, руководитель Galaxy Research, заявил, что последние действия могут быть «четвертой волной организованного кражи», при этом скорость переводов достигла 13,8 транзакций на блок — примерно в 45 раз выше базового уровня до инцидента. Его анализ показывает, что соответствующие паттерны указывают на то, что несколько групп, возможно, параллельно сканируют затронутое пространство ключей. Источник инцидента был определен как обновление прошивки некоторых устройств Coldcard в 2021 году, в результате которого процесс генерации семени кошелька был изменен с аппаратного случайного источника на предсказуемый программный режим. Канадский производитель Coinkite рекомендует пользователям, которые ранее генерировали семена кошельков на устройствах Coldcard, как можно скорее перевести средства на новые безопасные кошельки.
Атака на аппаратный кошелек Coldcard достигла $116 млн, затронуты более 5 200 адресов
ChaincatcherПоделиться
Сводка
Атака повторного воспроизведения на аппаратные кошельки Coldcard достигла $116 млн, при этом 1 816 BTC были изъяты из более чем 5 200 адресов. Galaxy Research подтвердила четвертую волну, переместив 449 BTC. Алекс Торн назвал это «четвертым раундом организованной кражи», отметив 13,8 транзакций на блок — в 45 раз больше нормы. Уязвимость возникла из-за обновления прошивки 2021 года, изменившего генерацию семени на предсказуемую модель. Coinkite призвала пользователей переместить средства. Также возможно, что в краже сыграл роль атака повторного входа.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.