Потери биткоинов от Coldcard могут достигнуть $114 млн: появилась четвертая волна взломов
Возможная четвертая волна атак, нацеленных на биткоин-адреса, связанные с кошельками Coldcard, увеличила оценочные потери примерно до 1 816 BTC (около $114 млн) — это произошло более чем по 5 200 адресам с 30 июля.
Алекс Торн из Galaxy Research заявил, что последние транзакции включили replace-by-fee (замена с комиссией), то есть пострадавшие, которые обнаруживают свой адрес в mempool биткоина, могут всё ещё успеть переместить средства первыми, отправив конкурирующую транзакцию с более высокой комиссией.
Эксплойт связывают с прошивкой Coldcard, выпущенной в марте 2021 года: якобы она использовала предсказуемый программный рандомизатор для генерации seed вместо аппаратного генератора случайных чисел в устройстве. Это может позволить злоумышленникам воспроизводить затронутые приватные ключи офлайн.
Производитель Coldcard Coinkite выпустил аварийную прошивку и посоветовал пользователям, которые создавали seed с использованием затронутого ПО, незамедлительно перевести свои биткоины на новые адреса, сгенерированные с помощью новых seed.
Первая волна атаки, как сообщается, похитила 1 083 BTC с 1 196 адресов всего за 41 минуту. Три дополнительные волны могли увеличить общий объём до 1 816 BTC. Исследователи отметили, что мультиподписные (multisignature) кошельки не пострадали, что указывает на ограничение уязвимости seed с одним ключом.
$BTC
Возможная четвертая волна атак, нацеленных на биткоин-адреса, связанные с кошельками Coldcard, увеличила оценочные потери примерно до 1 816 BTC (около $114 млн) — это произошло более чем по 5 200 адресам с 30 июля.
Алекс Торн из Galaxy Research заявил, что последние транзакции включили replace-by-fee (замена с комиссией), то есть пострадавшие, которые обнаруживают свой адрес в mempool биткоина, могут всё ещё успеть переместить средства первыми, отправив конкурирующую транзакцию с более высокой комиссией.
Эксплойт связывают с прошивкой Coldcard, выпущенной в марте 2021 года: якобы она использовала предсказуемый программный рандомизатор для генерации seed вместо аппаратного генератора случайных чисел в устройстве. Это может позволить злоумышленникам воспроизводить затронутые приватные ключи офлайн.
Производитель Coldcard Coinkite выпустил аварийную прошивку и посоветовал пользователям, которые создавали seed с использованием затронутого ПО, незамедлительно перевести свои биткоины на новые адреса, сгенерированные с помощью новых seed.
Первая волна атаки, как сообщается, похитила 1 083 BTC с 1 196 адресов всего за 41 минуту. Три дополнительные волны могли увеличить общий объём до 1 816 BTC. Исследователи отметили, что мультиподписные (multisignature) кошельки не пострадали, что указывает на ограничение уязвимости seed с одним ключом.
$BTC