Coldcard призвала пользователей в срочном порядке вывести Bitcoin (BTC) на заново созданные кошельки: по мере развития атаки подтверждённые потери превысили $100 млн, а отдельные оценки уже подбираются к $130 млн.
Главное
- Coldcard заявила, что угроза остаётся актуальной, и настоятельно рекомендовала обновить устройства, сгенерировать новые сид-фразы и предельно аккуратно перевести средства.
- Galaxy Research оценивает подтверждённые потери более чем в $100 млн, при этом ряд источников говорит о потенциальном ущербе до $130 млн.
- По словам Джо Консорти, благодаря отслеживанию транзакций в блокчейне значительную часть украденных биткоинов злоумышленнику будет сложно легально потратить.
Предупреждение Coldcard о миграции средств
Coldcard опубликовала предупреждение в X 4 августа, призвав владельцев устройств следовать рекомендациям для конкретных моделей и воспринимать ситуацию как неотложную. «Пожалуйста, отнеситесь к этому как к срочной задаче. Переведите свои средства», — говорится в сообщении компании, где также подчёркивается, что «угроза всё ещё актуальна».
Оповещение появилось после серии атак, которые начались в конце июля, когда пользователи стали сообщать о пропавших средствах, а Coinkite признала критическую уязвимость в коде кошелька. Простое обновление прошивки проблему не решает.
В Coldcard заявили, что пользователям необходимо установить обновлённое ПО, сгенерировать новый сид и только затем аккуратно перевести свои активы, одновременно попросив клиентов предупредить тех, кто мог не увидеть сообщение. Ключевое требование — создание новой сид-фразы.
Также по теме: BlackRock выводит Ethereum-активы на европейскую кэш-платформу на $311 млрд
Масштабы кражи биткоина
В Galaxy Research сообщают, что подтверждённые объёмы похищенных средств уже превысили $100 млн. При этом некоторые оценки указывают, что суммарный ущерб может приблизиться к $130 млн по мере того, как аналитики изучают дополнительные подозрительные транзакции. Не исключено, что вскроются новые эпизоды, поэтому окончательный размер потерь остаётся неопределённым.
Консорти отмечает, что злоумышленнику будет сложно обналичить значительную часть украденных биткоинов: аналитики отслеживают движение монет в публичном блокчейне, и любой крупный выход в «чистую» ликвидность рискует привлечь внимание. Однако сама по себе эта прозрачность не возвращает средства пострадавшим.
Кризис вокруг Coldcard разгорелся в конце июля, когда пользователи заявили, что биткоины, хранившиеся на их аппаратных кошельках, исчезли, ещё до того, как команда официально признала наличие уязвимости.
Оценки ущерба быстро выросли — с нескольких миллионов долларов до более чем $100 млн. Серия повторных предупреждений показала, что риски до сих пор не локализованы и угроза для пользователей остаётся.
Читайте далее: OpenAI ответила на иск Apple о коммерческих тайнах, опубликовав собственную переписку