Чёрт, ситуация с Coldcard только ухудшается.. Кошельки продолжают опустошаться волнами, и самое страшное — многие владельцы, вероятно, даже не подозревают, что их активы под угрозой. Последние данные, которые сейчас распространяются, оценивают ущерб примерно в 1 367 BTC по 4 585 адресам в трёх волнах. Galaxy уже отследила исчезновение 1 082,65 BTC всего за 41 минуту во время первой волны. Адреса не равны отдельным пользователям, но закономерность очевидна: атакующий не просто один раз собрал средства и ушёл — он возвращается партиями. Вероятно, это в основном долгосрочные держатели, которые сделали всё, что всем советовали: сгенерировали seed-фразу, положили устройство и резервную копию в безопасное место, а потом больше к ним не прикасались. И, на мой взгляд, опустошение может продолжаться. Атакующий, возможно, уже знает, какие адреса были созданы с использованием слабого шаблона seed-фраз. Теперь это просто гонка между тем, как он собирает средства с этих кошельков, и тем, когда владельцы осознают, что им нужно срочно переместить активы. Кроме того, обновление прошивки само по себе не спасёт старый кошелёк — именно это делает ситуацию настолько пугающей. И даже если прошивка исправит способ генерации новых seed-фраз, она не сможет вернуться назад и сделать существующую слабую seed-фразу более надёжной.