Coldcard закликала користувачів якомога швидше перевести Bitcoin (BTC) на новостворені гаманці, оскільки збитки від експлойту перевищили $100 млн, а деякі оцінки підтягують сукупну шкоду до близько $130 млн.
Головне:
- Coldcard заявила, що загроза залишається актуальною, та закликала оновити пристрої, створити нові seed-фрази й дуже обережно перемістити кошти.
- Galaxy Research оцінила підтверджені збитки більш як у $100 млн, тоді як окремі джерела говорять про потенційну сумарну експозицію до $130 млн.
- На думку Джо Консорті, через аналітику блокчейна значну частину вкраденого Bitcoin зловмиснику буде складно витратити.
Попередження Coldcard щодо міграції коштів
Coldcard опублікувала термінове попередження в X 4 серпня, порадивши клієнтам дотримуватися інструкцій для конкретних моделей пристроїв та сприймати ситуацію як невідкладну. «Будь ласка, поставтеся до цього як до невідкладної ситуації. Перемістіть свої кошти», — зазначила компанія, додавши, що «загроза все ще триває».
Оголошення з’явилося після кількох хвиль атак, які стартували наприкінці липня: користувачі почали повідомляти про зникнення коштів, а Coinkite визнала критичну вразливість у коді гаманця. Просте оновлення прошивки проблему не усуває.
У Coldcard наголошують, що користувачі мають встановити оновлене програмне забезпечення, згенерувати нову seed-фразу та дуже уважно перевести всі активи, а також попередити інших власників пристроїв, які могли не побачити звернення. Створення абсолютно нового seed — обов’язкова умова.
До теми: BlackRock додає Ethereum-інструменти до свого європейського кеш-платформу на $311 млрд
Масштаб викрадення Bitcoin
За даними Galaxy Research, підтверджені обсяги вкрадених коштів перевищили $100 млн, тоді як низка оцінок припускає, що загальний збиток може сягнути приблизно $130 млн — аналітики ще перевіряють підозрілі транзакції. Можливі нові виявлені втрати, а фінальна цифра залишається невизначеною.
Консорті вважає, що зловмиснику буде проблематично витратити значну частину вкрадених монет, оскільки аналітики відстежують рух коштів у публічному блокчейні. Прозорість мережі, однак, не означає автоматичне повернення активів власникам.
Кризова ситуація навколо Coldcard розгорнулася наприкінці липня, коли користувачі почали скаржитися на зникнення BTC з апаратних гаманців ще до того, як команда публічно підтвердила наявність вразливості.
Після цього оцінки збитків зросли з кількох мільйонів доларів до понад $100 млн, а повторювані попередження компанії показали, що ризики досі не локалізовані.
Читати далі: OpenAI відповіла на позов Apple щодо комерційної таємниці, оприлюднивши власну переписку