В криптовалютном секторе растут опасения по поводу уязвимости безопасности, обнаруженной в аппаратных кошельках. Galaxy Research, исследовательское подразделение Galaxy Digital, предупредило, что общий ущерб, вызванный уязвимостью безопасности, найденной в аппаратных кошельках Coldcard, может превысить 2 000 bitcoin. Потенциальный ущерб может составить около 2 055 BTC, или более $130 млн по текущим ценам.
Анализ, опубликованный Galaxy Research, утверждает, что в результате трех крупных атак и 14 менее значительных инцидентов безопасности, подтвержденных на данный момент, было украдено в общей сложности 1 596 BTC. Согласно исследованию, эти атаки затронули примерно 7 300 различных bitcoin-адресов.
Эксперты заявили, что уязвимость безопасности возникает из-за недостатка в механизме генерации случайных чисел, используемом в устройствах Coldcard. Этот недостаток, как сообщается, затрагивает определенные версии прошивки, используемые в моделях Coldcard Mk3, Mk4, Mk5 и Coldcard Q.
Coinkite, производитель устройств, выпустил срочное обновление программного обеспечения после обнаружения уязвимости безопасности и рекомендовал пользователям как можно скорее обновить свои устройства.
Galaxy Research заявила, что есть убедительные доказательства, указывающие на четвертую атаку, еще не полностью подтвержденную, которая была проведена тем же методом. Если этот инцидент также будет включен в общую сумму, то количество похищенного bitcoin может достичь 2 055 BTC.
Следственная группа также заявила, что работала в координации с федеральными следственными органами и различными криптовалютными биржами в США после инцидента. Целью было определение нападавших и тщательный мониторинг перемещений похищенных активов.
Еще одной примечательной деталью в отчете стало то, что значительная часть похищенных средств еще не была перемещена. Согласно данным Galaxy Research, примерно 90% похищенного bitcoin все еще хранится на адресах, где он был изначально расположен. Аналитики предполагают, что это может означать, что злоумышленники еще не начали отмывать или продавать средства.
*Это не инвестиционная рекомендация.
Продолжить чтение: Тревожное объявление от Coldcard от Galaxy Research! Потери кошельков могут превысить 2000 BTC: подробности