⚠️ Биткойн-хардверные кошельки Coldcard продолжают подвергаться атакам.
На данный момент общий объем похищенных средств достиг 1367.05 BTC (около 88,6 млн долларов США), затронуто 4585 адресов. Атака берет начало с уязвимости, возникшей после обновления прошивки в марте 2021 года (при генерации сид-фразы использовался слабый псевдослучайный генератор вместо аппаратного истинного рандома), из-за чего приватные ключи одноаутентификационных (single-signature) адресов можно предсказать/взломать перебором.
Текущее состояние средств:
Большая часть украденных BTC по-прежнему находится на адресах злоумышленников и пока не была массово переведена.
Появились более мелкие «шансовые» атакующие, которые в течение нескольких часов быстро переводят и «отмывают» средства, часть из них направляется на зарубежные платформы онлайн-казино через кроссчейн-сервисы вроде ThorChain.
Предупреждение о рисках:
Все одноаутентификационные адреса Coldcard, сгенерированные после обновления прошивки в марте 2021 года, в конечном итоге могут быть похищены. Пользователям следует как можно быстрее перенести средства на новый сид/в новый кошелек. Ранее похищенные средства в среднем простаивали около 3,18 года (медиана 3,55 года); среди пострадавших чаще всего были долгосрочные держатели.
На данный момент общий объем похищенных средств достиг 1367.05 BTC (около 88,6 млн долларов США), затронуто 4585 адресов. Атака берет начало с уязвимости, возникшей после обновления прошивки в марте 2021 года (при генерации сид-фразы использовался слабый псевдослучайный генератор вместо аппаратного истинного рандома), из-за чего приватные ключи одноаутентификационных (single-signature) адресов можно предсказать/взломать перебором.
Текущее состояние средств:
Большая часть украденных BTC по-прежнему находится на адресах злоумышленников и пока не была массово переведена.
Появились более мелкие «шансовые» атакующие, которые в течение нескольких часов быстро переводят и «отмывают» средства, часть из них направляется на зарубежные платформы онлайн-казино через кроссчейн-сервисы вроде ThorChain.
Предупреждение о рисках:
Все одноаутентификационные адреса Coldcard, сгенерированные после обновления прошивки в марте 2021 года, в конечном итоге могут быть похищены. Пользователям следует как можно быстрее перенести средства на новый сид/в новый кошелек. Ранее похищенные средства в среднем простаивали около 3,18 года (медиана 3,55 года); среди пострадавших чаще всего были долгосрочные держатели.