Потери биткоинов из-за бага Coldcard выросли до $70 млн после анализа Galaxy

Аналитическое подразделение Galaxy Digital — Galaxy Research — расширило оценку потерь от инцидента с аппаратным кошельком Coldcard. По данным компании, с 1:10 до 1:51 UTC 30 июля в блоках 960 183–960 191 было перемещено 1082,65 BTC. На тот момент это соответствовало примерно $70,2 млн. Всего аналитики связали с инцидентом 1196 адресов.

Ранее предварительную оценку дал генеральный директор AnchorWatch Роб Хэмилтон. Он сообщил о движении 594,48 BTC (около $38 млн) в 500 транзакциях в пределах трех блоков. Уточненные данные Galaxy Research существенно расширили масштаб проблемы.

Специалисты Galaxy Research обратили внимание на характерные признаки атаки: все транзакции использовали одинаковую комиссию — 30 сатоши на виртуальный байт — и не имели сдачи. По мнению аналитиков, первоначальная активность атакующих идентифицируется по этому паттерну, однако будущие атаки на адреса, сгенерированные Coldcard, могут не иметь такого же отпечатка.

Сооснователь Coinkite Родольфо Новак заявил, что компания берет на себя ответственность за ошибку в прошивке и работает над определением полного масштаба проблемы. Разработчики выпустили горячее исправление, которое устраняет путь программного отката. При этом Новак предупредил: обновление не защищает сид-фразы, созданные на уязвимой прошивке. Владельцам таких сид-фраз рекомендовано перевести средства на новый сид.

Инцидент с Coldcard произошел примерно за 30 часов до публикации первого предупреждения о безопасности. Coinkite также выпустила отдельное предупреждение для владельцев устройства Mk3. В экосистеме биткоина этот случай привлек внимание к вопросам самокастодиального хранения и уязвимостям аппаратных кошельков.

По данным Cointelegraph, похожий случай произошел ранее с платформой SecondFi, которая объявила о прекращении работы после кражи 2,6 млн ADA, связанной с уязвимостью кошелька. Эксперты рекомендуют пользователям аппаратных кошельков внимательно отслеживать обновления прошивок и при сомнениях переносить средства на новые устройства.