У криптовалютному секторі зростають занепокоєння щодо безпекової вразливості, виявленої у апаратних гаманцях. Galaxy Research, дослідницьке підрозділ Galaxy Digital, попередив, що загальні втрати, спричинені цією безпековою проблемою у апаратних гаманцях Coldcard, можуть перевищити 2 000 bitcoin. Потенційні втрати можуть становити приблизно 2 055 BTC, або більше $130 млн за поточних цін.
Аналіз, опублікований Galaxy Research, стверджує, що в результаті трьох великих атак та 14 менших інцидентів безпеки, підтверджених на даний момент, було вкрадено загалом 1 596 BTC. За даними дослідження, ці атаки вплинули на приблизно 7 300 різних bitcoin-адрес.
Експерти зазначили, що вразливість безпеки виникає через недолік у механізмі генерації випадкових чисел, що використовується в пристроях Coldcard. Цей недолік, як повідомляється, впливає на певні версії прошивки, що використовуються в моделях Coldcard Mk3, Mk4, Mk5 та Coldcard Q.
Coinkite, виробник пристроїв, випустив термінове оновлення програмного забезпечення після виявлення вразливості безпеки і порадив користувачам якомога швидше оновити свої пристрої.
Galaxy Research зазначила, що існують сильні докази, що четверта атака, ще не підтверджена повністю, була здійснена за тією ж методикою. Якщо цей інцидент також врахувати в загальній сумі, сума вкраденого bitcoin може досягти 2 055 BTC.
Розслідувальна команда також зазначила, що вона працювала у координації з федеральними розслідувальними агентствами та різними криптовалютними біржами в США після інциденту. Метою було визначення нападників та уважне стеження за рухами вкрадених активів.
Ще одна вражаюча деталь у звіті полягала в тому, що велика частина вкрадених коштів ще не була переміщена. За даними Galaxy Research, приблизно 90% вкраденого bitcoin все ще зберігаються на адресах, де вони були спочатку розташовані. Аналітики вважають, що це може означати, що нападники ще не розпочали відмивання або продаж коштів.
*Це не є інвестиційною порадою.
Продовжити читання: Занепокоююче повідомлення Coldcard від Galaxy Research! Втрати гаманців можуть перевищити 2000 BTC: ось деталі