Атака на Coldcard триває, користувачів закликають переказати кошти з вразливих адрес

За повідомленням Mars Finance, 2 серпня Coldcard зазнав атаки, і втрачені кошти зросли до 1367,05 BTC, що становить приблизно 88,6 мільйона доларів США, і стосуються 4585 адрес. Алекс Торн, керівник досліджень Galaxy, зазначив, що атака продовжується, і користувачам, які ще не перемістили свої кошти, слід негайно перевести активи з адрес, згенерованих Coldcard. Він також закликав постраждалих користувачів активно надавати інформацію для допомоги у відстеженні вкрадених коштів та повідомленні про це правоохоронним органам. Торн зазначив, що три попередні хвилі масштабних атак мали явні ознаки автоматизації: схожі транзакційні шаблони, ймовірно, впорядковані за допомогою автоматизованих систем; вкрадені BTC досі залишаються на адресах нападників і не були переміщені. Однак недавно з’явилися менші, випадкові нападники, які переміщують та «промивають» кошти протягом кількох годин, причому частина коштів через мультиланч-сервіси, такі як ThorChain, спрямовується за кордон на ігрові платформи. Всі одноключові адреси Coldcard, згенеровані після оновлення прошивки у березні 2021 року, в кінцевому підсумку можуть бути скомпрометовані, і користувачам слід якомога швидше завершити їх переміщення. Раніше вкрадені кошти в середньому залишалися нерухомими 3,18 року, медіана — 3,55 року, а постраждалими переважно були довгострокові тримачі. Торн зазначив, що більшість виявлених вкрадених активів досі не були переміщені, і відповідні адреси були передані американським правоохоронним органам та індустріальним контактам. Він вважає, що цей інцидент становить серйозний удар по самобезпеці биткоїна, і галузь повинна покращити безпеку, освіту та попередження про ризики, пов’язані з складністю самобезпеки.