Потери от краж Coldcard приближаются к 114 млн долларов в связи с четвертой волной атак

Злоумышленники начали четвертую волну изъятий bitcoin, хранящихся в аппаратных кошельках Coldcard, в результате чего общие потери с четверга составили примерно 114 миллионов долларов. Алекс Торн, руководитель корпоративных исследований Galaxy, зафиксировал 448,7 BTC, изъятых из 709 потенциальных адресов жертв в последней волне. Coinkite выпустила аварийную прошивку для всех затронутых моделей, приостановила отгрузки и рекомендовала пользователям перевести средства на свежесгенерированные семена. Команды по разработке и безопасности Bitcoin от Block выявили корневую причину в коммите от 1 марта 2021 года, который перенаправлял генерацию семян на программный генератор случайных чисел Yasmarang от MicroPython. Генеральный директор Coinkite Родольфо Новак заявил, что пользователи, которые сгенерировали семя с помощью кошелька Coldcard, должны немедленно перевести свои средства.

Почему это важно: Уязвимость в семени кошелька может напрямую подорвать доверие к самостоятельному хранению и вынудить пользователей быстро переместить средства, если они считают, что ключи можно угадать.

Медвежий, стресс-ориентированный, основанный на событиях, снижение рисков.

Причина: Оценочные потери, связанные с Coldcard, достигли примерно 114 миллионов долларов с четверга, что указывает на прямое напряжение в хранении у пострадавших держателей bitcoin.

Компрометация Atomic Wallet в июне 2023 года привела к тому, что пользователи сообщили о краже более 35 миллионов долларов, а позже Atomic Wallet заявила, что пострадало менее 1% ежемесячно активных пользователей. (Cointelegraph) Разница заключается в том, что событие с Coldcard связано с генерацией семян аппаратного кошелька, тогда как Atomic Wallet затронула программный кошелек.

Слабая генерация семян может превратить риск хранения в срочный риск миграции, если пользователи считают, что злоумышленники могут воспроизвести закрытые ключи. Если заменяемые транзакции продолжают появляться в мемпуле, поведение ставок на комиссию может показать, соревнуются ли жертвы с злоумышленниками или волна ограничена. Производители аппаратных кошельков могут столкнуться с более строгим контролем за проверкой прошивки и дизайном энтропии.

Возможности: Если аварийная прошивка и свежесгенерированные семена останавливают дальнейшие изъятия, то восстановленное доверие к хранению может стать сигналом стабилизации для пользователей, осуществляющих самостоятельное хранение bitcoin.

Риски: Если заменяемые транзакции продолжают появляться в mempool, то перевод уязвимых средств на свежесгенерированные семена остается ключевым сигналом снижения рисков.