Потери пользователей Coldcard превысили $115 млн: что нужно знать прямо сейчас

Galaxy Research предупреждает: потери пользователей аппаратных кошельков Coldcard превысили $115 млн. Начиная с 30 июля злоумышленники вывели 1778,58 биткоина (BTC) с 8680 адресов. Эксперты отмечают, что этот инцидент подчеркивает критическую важность безопасности при работе с цифровыми активами, однако рынок остается устойчивым, и подобные случаи стимулируют развитие более надежных решений в индустрии.

Все украденные биткоины созданы после прошивки 2021

Уязвимая версия прошивки вышла 17 марта 2021 года на блоке 674 951. Аналитики Galaxy не нашли ни одной пострадавшей монеты, созданной до этой даты.

Из 6303 изъятых биткоинов ни один не появился раньше релиза. То же касается 3598 адресов, о которых сообщили пострадавшие: самый ранний относится к 22 марта 2021 года.

Эта граница прямо указывает на уязвимость. Ключи с затронутых устройств существуют только после выхода прошивки, а значит, и биткоины на них появились не раньше этой даты.

Сроки хранения показывают масштаб проблемы. Опустошенные адреса в среднем просуществовали 1292 дня — около 3,5 года. Примечательно, что 3 августа в Galaxy предупреждали о новых атаках на кошельки.

Вывод 61% средств менее чем за час

Обновленная статистика увеличила общий объем потерь у пользователей аппаратных кошельков. Больше всего ущерба нанесла именно первая атака.

В Galaxy связывают с первой волной потери на $70,2 млн — 61% всей суммы. Скорость вывода тогда встревожила основателя Binance Чанпэна Чжао (CZ).

Средства переводили в рамках девяти блоков подряд и на это ушла 41 минута. Оператор платил фиксированную комиссию около 30 сатоши за vByte и за одну транзакцию опустошал один адрес.

В первой атаке пострадали 1195 кошельков, а выведенные активы разделили на четыре «коллектора». Для сравнения: волна Footprint E затронула больше адресов — 2147 — и объединяла до 795 хранилищ в одной транзакции.

Большая часть цифровых средств из первой волны осталась нетронутой: из 1082,65 BTC на месте до сих пор хранятся 1082,57. Почти все средства Footprint E — 209,94 BTC — уже переведены, осталось лишь 4,38 BTC.

Активы из третьей волны перемещали по другой схеме. Здесь биткоины сначала ушли на обычные кошельки, но сейчас 207,73 BTC заблокированы на скриптах-«хранилищах».

Обращения пострадавших по-прежнему отстают от того, что видно в блокчейне. О потерях заявили лишь 192 человека из уже опубликованных случаев — их общий ущерб составил 714,81 BTC, или 40,2% всех украденных биткоинов.

Отдельные потери доходят до 58,97 BTC, медианная — около 1,03 BTC. Еще 6890 адресов с 1063,76 BTC пока не связаны ни с одним владельцем.

Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!