#ColdcardTheftInvestigationAdvances Последние события в сфере безопасности и анализ по делу о взломе кошельков «Coldcard» (Coldcard) и отслеживанию украденных средств:
Рост потерь: последние отчёты аналитических платформ блокчейна (например, CryptoQuant и Galaxy Research) указывают, что подтверждённые потери превысили примерно 1 816 биткоинов (стоимостью около 116 млн долларов), распределённых более чем по 5 200 затронутым адресам в результате нескольких волн эксплуатации.
Характер уязвимости: технические расследования показали, что проблема связана с давней ошибкой во встроенном ПО (Firmware), относящейся к 2021 году, из‑за более слабой случайности генерации приватных ключей, что позволило злоумышленникам выводить и извлекать ключи с помощью атак методом перебора (Brute Force) без необходимости реального доступа к устройству пользователя.
Отслеживание средств: данные по отслеживанию от компаний в области безопасности (например, TRM Labs) показывают, что большая часть украденных средств по‑прежнему заморожена или аккумулирована на ограниченном числе адресов под контролем злоумышленников без сложных операций по отмыванию или смешиванию на данный момент, при этом допускается участие более чем одной стороны или атакующего.
Меры защиты: производители и платформы продолжают предупреждать пользователей, которые создавали свои кошельки в тот период, о необходимости немедленно перенести активы на новые сиды и безопасные параметры генерации, поскольку простого обновления ПО для затронутых старых кошельков недостаточно.
Рост потерь: последние отчёты аналитических платформ блокчейна (например, CryptoQuant и Galaxy Research) указывают, что подтверждённые потери превысили примерно 1 816 биткоинов (стоимостью около 116 млн долларов), распределённых более чем по 5 200 затронутым адресам в результате нескольких волн эксплуатации.
Характер уязвимости: технические расследования показали, что проблема связана с давней ошибкой во встроенном ПО (Firmware), относящейся к 2021 году, из‑за более слабой случайности генерации приватных ключей, что позволило злоумышленникам выводить и извлекать ключи с помощью атак методом перебора (Brute Force) без необходимости реального доступа к устройству пользователя.
Отслеживание средств: данные по отслеживанию от компаний в области безопасности (например, TRM Labs) показывают, что большая часть украденных средств по‑прежнему заморожена или аккумулирована на ограниченном числе адресов под контролем злоумышленников без сложных операций по отмыванию или смешиванию на данный момент, при этом допускается участие более чем одной стороны или атакующего.
Меры защиты: производители и платформы продолжают предупреждать пользователей, которые создавали свои кошельки в тот период, о необходимости немедленно перенести активы на новые сиды и безопасные параметры генерации, поскольку простого обновления ПО для затронутых старых кошельков недостаточно.