⚠️ Эксплуатация уязвимости Coldcard продолжается, потери BTC превысили $88 млн Galaxy Research сообщила, что эксплуатация, связанная с Coldcard, продолжается, и общая сумма похищенных средств увеличилась до 1 367,05 bitcoin:native, что эквивалентно примерно $88,6 млн, в 4 585 затронутых адресах. Исследовательская фирма заявила, что выявила третью волну атаки и предупредила пользователей, которые до сих пор хранят средства в уязвимых одноключевых кошельках Coldcard, немедленно перевести активы в безопасные места. Согласно Galaxy Research, эксплуатация остается активной, и около 600 адресов, контролируемых злоумышленниками, уже были переданы федеральным следователям и компаниям по соответствию. Обновленные данные расширяют предыдущие оценки, которые первоначально оценивали потери в около 594 BTC, а затем увеличились до более чем 1 082 BTC после выявления дополнительных паттернов транзакций. Инцидент остается связанным с уязвимостью генерации семени, затрагивающей определенные устройства Coldcard, где недостаточная энтропия могла позволить восстановить закрытые ключи. По мере продолжения расследования приоритетом для пострадавших пользователей является перевод средств с потенциально скомпрометированных адресов.