Пользователей Coldcard предупредили о новой волне краж Bitcoin

Что произошло

Пользователей Coldcard предупредили о новой волне скоординированных краж, нацеленных на их аппаратные Bitcoin-кошельки. Она произошла через несколько дней после первой волны атак, о которой сообщалось в четверг.

В публикации в X в понедельник глава исследований Galaxy Alex Thorn указал на 218 транзакций за последние несколько часов. Они затронули 462 потенциальных адреса жертв и переместили около 388,9 BTC.

Детали транзакций

Thorn заявил, что активность в среднем достигала 13,8 «зачистки» на блок, что примерно в 45 раз выше показателя, зафиксированного в контрольном периоде до инцидента.

Большинство переводов, по его наблюдению, создавали новый адрес назначения для каждой жертвы, а не сводили средства на единый кошелек для сбора.

Что могут сделать пострадавшие

Thorn считает эти адреса вероятными жертвами Coldcard: по его словам, они совпадают с паттерном уязвимых UTXO Coldcard, а повышенная транзакционная активность дает ему высокую уверенность в новой волне атак.

Исследователь также сообщил, что похожие транзакции находятся в мемпуле и ждут подтверждения. Пользователи, которые контролируют соответствующие ключи, возможно, еще могут отправить конфликтующую транзакцию с более высокой комиссией и перевести средства на защищенный кошелек до подтверждения транзакции атакующего.

Контекст

Эта активность последовала за раскрытием ранее необнаруженной уязвимости в прошивке Coldcard. Из-за нее затронутые устройства генерировали seed-фразы кошельков с меньшей энтропией, чем планировалось.

Согласно последним оценкам, пострадали более 1 100 кошельков, а объем украденного Bitcoin составил $90 млн.