Эксплойт аппаратных кошельков Coldcard достиг $88 млн: биткоины продолжают исчезать

Эксплуатация уязвимости в аппаратных кошельках Coldcard продолжается. По данным Galaxy Research, общая сумма похищенных биткоинов достигла примерно 1 367 BTC, что эквивалентно $88,6 млн. Средства выведены с 4 585 адресов в ходе трёх волн атак.

Специалисты зафиксировали третью волну, в рамках которой злоумышленники похитили 207,73 BTC. Аналитик Galaxy Research Алекс Торн охарактеризовал атаки как целенаправленные и, вероятно, скоординированные с использованием больших языковых моделей. Он также предупредил, что все адреса с одиночной подписью, созданные после появления уязвимости в прошивке в марте 2021 года, могут быть опустошены.

На фоне инцидента наблюдается обратный процесс: пользователи переводят биткоины с аппаратных кошельков обратно на биржи, что противоречит распространённому принципу «не ваши ключи — не ваши монеты».

Подробности об уязвимости пока раскрываются. Ранее сообщалось, что проблема затрагивает аппаратные кошельки Coldcard, однако точные технические детали и вектор атаки не раскрыты. Galaxy Research продолжает мониторинг ситуации.

Пострадавшим пользователям рекомендуется обращаться к официальным каналам Coldcard и следить за обновлениями прошивки. Впрочем, это не является инвестиционным советом, а лишь общей рекомендацией.