Galaxy Research попереджає про підозрюване викрадення гаманця Coldcard із 388,9 BTC

Голова досліджень Galaxy Алекс Торн попередив користувачів Coldcard про нову підозрювану хвилю зкоординованих крадіжок, спрямованих на апаратні гаманці bitcoin. Торн виявив 218 транзакцій, що вплинули на 462 потенційні адреси жертв за останні кілька годин, перемістивши близько 388,9 BTC. Торн сказав, що активність становила в середньому 13,8 витягів на блок — приблизно в 45 разів більше, ніж у контрольному періоді до інциденту. Торн сказав, що користувачі, які мають контроль над відповідними ключами, можуть зможуть опублікувати конфліктуючу транзакцію з більшою комісією до підтвердження транзакції нападника. Ця активність відбулася після розкриття раніше невиявленої вади прошивки Coldcard, яка призводила до генерації пристроями насіння гаманця з меншою ентропією, ніж передбачалося.

Чому це важливо: слабкість посіву гаманця може безпосередньо відкрити кошти користувача і може зменшити довіру до безпеки самоконтролю, доки стражденні кошти не будуть переміщені або захищені.

Обережно ведмедячий, стрес, спричинений подіями, страх.

Причина: Підозрювана хвиля крадіжок Coldcard перемістила близько 388,9 BTC з адрес потенційних жертв, що вказує на прямий тиск безпеки для постраждалих власників.

Інцидент із гаманцем Slope 2022 року показав, як витік посіву на рівні гаманця може вимагати термінової міграції гаманця. Solana повідомила, що вплинуті адреси були створені, імпортовані або використані у додатках гаманця Slope, і користувачам, які постраждали, було запропоновано перемістити активи до нових гаманців. (Solana) Різниця полягає в тому, що поточний випадок стосується підозрювано слабкої генерації посіву у апаратних гаманцях bitcoin, а не постачальника мобільного гаманця.

Слабке генерування посівних слів може поширити стрес через канал самоконтролю, оскільки користувачі можуть поспішати перемістити кошти до підтвердження транзакцій зловмисника. Якщо подібні транзакції в мемпулі будуть підтверджені, цей інцидент може тривалий час підтримувати тиск на довіру до апаратних гаманців та практики зберігання bitcoin.

Можливості: Якщо зазначені користувачі можуть опублікувати конфліктні транзакції з вищою комісією до підтвердження нападника, то переказ коштів до безпечного гаманця є потенційним сигналом обмеження втрат.

Ризики: Якщо подібні транзакції в mempool продовжують підтверджуватися, зменшення витрат на вразливі конфігурації гаманців обмежує операційні втрати.