Coldcard обратилась к пользователям с настойчивой рекомендацией как можно скорее перевести Bitcoin (BTC) на заново созданные кошельки. Поводом стали убытки от взлома, превысившие $100 млн, тогда как отдельные оценки уже подбираются к отметке в $130 млн.
Ключевые моменты:
- Coldcard заявила, что угроза остаётся актуальной, и призвала обновить устройства, сгенерировать новые seed-фразы и предельно аккуратно перевести средства.
- Galaxy Research оценивает подтверждённые потери более чем в $100 млн, а ряд источников предполагает возможный совокупный ущерб до $130 млн.
- По словам Джо Консорти, прозрачность блокчейна может существенно осложнить злоумышленнику попытки потратить значительную часть похищенных биткоинов.
Предупреждение Coldcard о миграции средств
Coldcard опубликовала экстренное обращение в X 4 августа, призвав клиентов следовать инструкциям по конкретным моделям устройств и воспринимать проблему как неотложную. «Просим отнестись к этому как к срочному вопросу. Переведите свои средства», — заявила компания, добавив, что «угроза всё ещё сохраняется».
Предупреждение появилось после нескольких волн атак, начавшихся в конце июля, когда пользователи стали сообщать об исчезновении средств, а Coinkite признала критическую уязвимость в коде кошелька. Простого обновления прошивки недостаточно.
В Coldcard рекомендуют установить обновлённое ПО, сгенерировать новый seed и с особой осторожностью перевести все активы, а также предупредить других владельцев устройств, которые могли не увидеть сообщение. Пользователям настоятельно предписано создавать именно новую seed-фразу.
Также по теме: BlackRock выводит токенизированные Ethereum-активы на европейскую платформу денежного рынка объёмом $311 млрд
Масштабы кражи биткоина
В Galaxy Research отмечают, что подтверждённый ущерб уже превысил $100 млн, тогда как другие оценки указывают на возможный итоговый диапазон до $130 млн с учётом проверяемых сейчас подозрительных транзакций. Не исключено, что объём потерь продолжит расти. Окончательная сумма пока остаётся неизвестной.
Консорти подчёркивает, что злоумышленник может столкнуться с серьёзными трудностями при попытке вывести и отмыть значительную долю похищенных биткоинов, поскольку аналитики по цепочке отслеживают движение монет в публичном блокчейне. Однако сама по себе эта прозрачность не позволяет вернуть средства владельцам.
Кризис вокруг Coldcard развернулся в конце июля, когда пользователи сообщили, что биткоины, хранившиеся на их аппаратных кошельках, исчезли ещё до того, как команда разработчиков официально подтвердила наличие уязвимости.
Оценки ущерба сначала измерялись миллионами долларов, но затем быстро превысили отметку в $100 млн, а серия повторных предупреждений показала, что риск по-прежнему не локализован.
Читайте далее: OpenAI отвечает на иск Apple о коммерческой тайне, публикуя собственную переписку
