У этой истории есть небольшое, но важное продвижение: белые хакеры уже перевели 52,37 BTC из кошельков, связанных с этой уязвимостью, на адрес восстановления, контролируемый Crypto Recovery Trust, чтобы запустить процесс компенсационных выплат пострадавшим. Для понимания масштаба: эта часть составляет примерно 2,8% от общей суммы средств, выведенных в результате атаки.
Согласно опубликованной информации, общий ущерб в этом инциденте превышает 1500 BTC, а общие потери — более 100 млн долларов. Начиная с 30 июля злоумышленники за считанные минуты перевели из раскрытых кошельков около 594 BTC — скорость была очень высокой, что указывает на вероятную скриптовую, массовую схему поиска по цепочке и последующего опустошения затронутых адресов.
Значимость этой восстановительной операции в том, что она не ограничивается чисто постфактум отслеживанием: сначала белые хакеры выявили кластер уязвимых адресов, связанных с проблемой энтропии в COLDCARD, и затем перевели те средства, которые еще можно было спасти, чтобы они не достались злоумышленникам раньше. Для самого рынка это, возможно, и не станет прямым катализатором, но для безопасности кошельков, процессов хранения и доверия пользователей это вполне конкретное напоминание.
Дальше особенно важно следить за двумя вещами: во-первых, будут ли переведены на адрес восстановления еще какие-либо восполнимые средства, и во-вторых, сможет ли механизм признания/получения компенсации четко и беспрепятственно заработать.
Согласно опубликованной информации, общий ущерб в этом инциденте превышает 1500 BTC, а общие потери — более 100 млн долларов. Начиная с 30 июля злоумышленники за считанные минуты перевели из раскрытых кошельков около 594 BTC — скорость была очень высокой, что указывает на вероятную скриптовую, массовую схему поиска по цепочке и последующего опустошения затронутых адресов.
Значимость этой восстановительной операции в том, что она не ограничивается чисто постфактум отслеживанием: сначала белые хакеры выявили кластер уязвимых адресов, связанных с проблемой энтропии в COLDCARD, и затем перевели те средства, которые еще можно было спасти, чтобы они не достались злоумышленникам раньше. Для самого рынка это, возможно, и не станет прямым катализатором, но для безопасности кошельков, процессов хранения и доверия пользователей это вполне конкретное напоминание.
Дальше особенно важно следить за двумя вещами: во-первых, будут ли переведены на адрес восстановления еще какие-либо восполнимые средства, и во-вторых, сможет ли механизм признания/получения компенсации четко и беспрепятственно заработать.