Coldcard закликала користувачів негайно вивести Bitcoin (BTC) на нові гаманці, згенеровані з нових seed-фраз, після того як підтверджені збитки перевищили $100 млн, а окремі оцінки наблизилися до $130 млн.
Основне:
- Coldcard заявляє, що загроза досі активна, і наполягає на оновленні пристроїв, створенні нових seed-фраз та дуже обережному перенесенні коштів.
- Galaxy Research оцінює підтверджені втрати більш ніж у $100 млн, тоді як інші джерела говорять про потенційний загальний ризик до $130 млн.
- Джо Консорті зазначає, що завдяки відстеженню в блокчейні нападнику буде складно легально витратити значну частину викрадених біткоїнів.
Попередження Coldcard щодо міграції коштів
Coldcard опублікувала попередження в X 4 серпня, закликавши клієнтів уважно виконувати інструкції для кожної моделі пристрою й ставитися до ситуації як до невідкладної. «Будь ласка, розглядайте це як термінове питання. Переведіть свої кошти», — повідомила компанія, додавши, що «загроза все ще триває».
Попередження з’явилося після кількох хвиль атак, які стартували наприкінці липня. Користувачі почали фіксувати зникнення коштів, а Coinkite визнала критичну вразливість у коді гаманця. Просте оновлення прошивки проблему не усуває.
Coldcard рекомендує встановити оновлене програмне забезпечення, згенерувати абсолютно нову seed-фразу та з максимальною обережністю перевести всі активи, паралельно закликаючи клієнтів повідомити про ризики тих, хто міг не побачити офіційне попередження. Користувачі мають обов’язково створити нову seed-фразу, а не використовувати стару.
Читайте також: BlackRock виводить Ethereum-інструменти на свій європейський кеш-платформу обсягом $311 млрд
Масштаб крадіжки біткоїнів
За даними Galaxy Research, підтверджена сума викрадених активів уже перевищила $100 млн, тоді як інші оцінки припускають, що загальні втрати можуть наблизитися до $130 млн у процесі аналізу додаткових підозрілих транзакцій. Не виключено, що сума збитків і надалі зростатиме. Остаточний розмір втрат поки лишається невідомим.
Консорті вважає, що зловмиснику буде складно легально витратити значну частину вкрадених біткоїнів, оскільки аналітики відстежують рух монет у публічному блокчейні. Водночас така прозорість не означає автоматичного повернення коштів постраждалим.
Криза навколо Coldcard розгорнулася наприкінці липня, коли користувачі почали повідомляти, що біткоїни, які зберігалися на апаратних гаманцях, зникли ще до того, як команда офіційно визнала наявність вразливості.
Оцінки збитків стрімко зросли — від кількох мільйонів доларів до понад $100 млн, а повторювані попередження з боку компанії свідчать, що ризики досі не локалізовані.
Далі по темі: OpenAI відповіла на позов Apple про комерційну таємницю публікацією власного листування
