Эксперт Galaxy сообщил о новой волне атак на Coldcard: украдено около 389 BTC

Аналитик Galaxy Research Алекс Торн сообщил о новой волне атак на пользователей аппаратных кошельков Coldcard. По его данным, за последние несколько часов было зафиксировано 218 транзакций, затронувших 462 потенциальных адреса пострадавших. Общий объём перемещённых средств составил около 388,9 BTC.

В своём посте в соцсети X Торн отметил, что активность атак составила в среднем 13,8 выметаний средств на блок, что примерно в 45 раз выше обычного уровня. При этом большинство переводов направлялось на вновь созданные адреса для каждой жертвы, а не на единый центральный кошелёк. Часть средств уже переведена на адреса второго перехода.

Торн выразил высокую уверенность, что пострадавшие являются пользователями Coldcard, поскольку структура уязвимых UTXO и повышенная активность транзакций соответствуют характерным признакам. Он также добавил, что в мемпуле ожидают подтверждения аналогичные транзакции.

Исследователь рекомендовал пострадавшим пользователям, которые сохранили контроль над ключами, попытаться отправить конфликтующую транзакцию с более высокой комиссией, чтобы переместить средства на безопасный кошелёк до подтверждения транзакции атакующих.

Эта атака произошла после раскрытия ранее не обнаруженной уязвимости в прошивке Coldcard, из-за которой устройства генерировали seed-фразы с меньшей энтропией, чем предполагалось. По последним оценкам, пострадали более 1100 кошельков, а сумма похищенных средств достигла около 90 миллионов долларов в биткоинах.

По данным источника, атаки продолжаются, и эксперты призывают владельцев Coldcard быть внимательными. Ситуация развивается на фоне роста интереса к безопасности аппаратных криптокошельков.