Ключовий момент
Голова Galaxy Research Алекс Торн попередив у понеділок, що ймовірна четверта хвиля скоординованих атак спрямована на користувачів Coldcard. Торн виявив 218 транзакцій між блоками 960,778 і 960,792, які перемістили понад 380 BTC з 462 підозрюваних адрес жертв на 210 нових адрес. Ці операції проводилися зі швидкістю 13,8 на блок — приблизно в 45 разів вище за доінцидентний рівень у 0,3, і Торн зазначив, що ці транзакції відповідають вразливим адресам Coldcard. Onchain Lens повідомив, що підтверджені втрати становлять 88,6 мільйона доларів після трьох підтверджених хвиль, пов’язаних з 1 367,05 BTC з 4 585 адрес. Coldcard повідомив у неділю, що призупинив відправлення, знищив залишки пристроїв із пошкодженим прошивкою і повідомив користувачам, що оновлена прошивка захищає лише новостворені ключі.
Чому це важливо: невдача генератора випадкових чисел у гаманці може змусити користувачів з самостійним зберіганням швидко перемістити кошти, якщо залишаться вразливі адреси.
Настрій ринку
Медвежий, зі стресом, технологічно спрямований, волатильний.
Причина: Ймовірна четверта хвиля атак на користувачів Coldcard збільшує стрес щодо безпеки самоконтролю.
Подібні минулі випадки
У серпні 2022 року інцидент з викраденням коштів з гаманця Solana було встановлено як пов’язаний із Slope, а CoinDesk повідомив, що експлойт, ймовірно, стосувався близько 6 мільйонів доларів США, викрадених у користувачів. Цей випадок показав, що невдачі у обробці ключів з боку гаманця можуть спричинити швидке переселення користувачів та втрату довіри до зберігання коштів. (CoinDesk) Відмінність: Coldcard — це корпус апаратного гаманця, а в поточній статті четверта хвиля описується як ймовірна, а не підтверджена.
Ефект риплі
Експлойт гаманця RNG може поширюватися через канали довіри, оскільки користувачі можуть вважати старі налаштування самоконтролю небезпечними, доки кошти не будуть перенесені на нові сід-фрази. Якщо подібні транзакції продовжуватимуть з’являтися в мемпулі, конкуренція за комісії та термінові міграції можуть збільшити навантаження та ризик помилок користувачів. Якщо зусилля Coldcard стабілізують відповідь, то побічні ефекти можуть залишитися обмеженими лише впливаними пристроями та відкритими адресами.
Можливості та ризики
Можливості: Якщо очікуючі RBF-гонки за комісії дозволяють жертвам перебити транзакції нападника, то швидке перехід на нові ключі може обмежити операційні втрати. Якщо Coldcard випустить чіткіші інструкції щодо відновлення, то очікування підтверджених інструкцій може зменшити ризик помилок користувачів.
Ризики: Якщо підтверджена четверта хвиля підвищує загальну вартість, тоді зменшення обсягу BTC, що знаходяться на потенційно вразливих сід-гаманцях, є захисним кроком. Якщо рух коштів між другим етапом гаманців прискорюється, то ймовірність відновлення може знизитися.