ChainCatcher повідомляє, що атака на апаратний гаманець Coldcard поширилася до приблизно 116 мільйонів доларів США: нападники вивели 1816 BTC з понад 5200 адрес. Galaxy Research підтвердила четверту хвилю переказів, після корекції яка окремо вивела приблизно 449 BTC. Алекс Торн, керівник Galaxy Research, зазначив, що остання активність може бути «четвертою хвилею організованого крадіжки», швидкість переказів досягла 13,8 транзакцій на блок — майже в 45 разів вище за базовий рівень до інциденту. Його аналіз свідчить, що відповідні шаблони вказують на те, що кілька груп можуть паралельно сканувати впливовий простір ключів. Корінь події було встановлено у оновленні прошивки деяких пристроїв Coldcard у 2021 році, яке змінило процес генерації посівних слів із апаратного випадкового джерела на передбачуваний програмний шаблон. Канадський виробник Coinkite рекомендує користувачам, які раніше генерували посівні слова на пристроях Coldcard, якомога швидше перевести кошти на новий безпечний гаманець.
Атака на холодний гаманець Coldcard зросла до $116 млн, постраждало понад 5 200 адрес
ChaincatcherПоділитися
Короткий зміст
Атака повтору на апаратні гаманці Coldcard досягла $116 млн, з 1 816 BTC виведено з понад 5 200 адрес. Galaxy Research підтвердила четверту хвилю, перемістивши 449 BTC. Алекс Торн назвав це «четвертим раундом організованого крадіжки», зазначивши 13,8 транзакцій на блок — у 45 разів більше, ніж зазвичай. Вада походить з оновлення прошивки 2021 року, яке змінило генерацію сід-фрази на передбачувану модель. Coinkite закликав користувачів перемістити кошти. Також можливо, що у крадіжці брав участь атака повторного виклику.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.