#ColdcardExploitAttackersControl1366BTC Biz Coldcard zaifligi uchun mablag‘lar oqimini Block’dagi muhandislar aniqlagan va @clay_garrett bilan bo‘lishilgan naqsh asosida xaritaga tushirdik
1) 30-iyul kuni 01:10:20 dan 01:51:26 UTC gacha bo‘lgan — 41 daqiqalik oynada — 1,082.65 BTC (~$70.2M) miqdorida to‘liq bo‘shatilgan 1,196 ta manzil. Bu 960,183-960,191 bloklaridan oldin bo‘lgan. Bu voqea apparat hamyon provayderining ommaviy ogohlantirishidan ~30 soat oldin sodir bo‘ldi.
Imzo: har bir «sweep» (tozalash) bir xil hardcoded 30.0 sat/vB to‘lov qilgan — o‘sha hafta medianiga nisbatan (0.4-1.0 sat/vB) 30-75x ortiqcha — va «change» (qolgan) chiqishini qoldirmagan. Bu kalit(lar)ni o‘zi allaqachon ushlab turgan avtomatlashtirilgan vosita mablag‘ sarflagandek ko‘rinadi, egalari esa fondni ko‘chirayotgandek emas. Jabrlanuvchilar: 1,183 ta native segwit (BIP-84), 7 ta BIP-49, 6 ta BIP-44 — multi-path kalit skanerlashiga mos keladi.
Tushumlar bir necha daqiqa ichida jamlangan va SHUNDAN BUYON harakatlanmagan:
- bc1qq85v2c9...cu9r — 562.02 BTC
- bc1qx76cae2...fhe3 — 398.48 BTC
- bc1q8jy96fe...tp3q — 89.62 BTC
- bc1qnk4zh9q...fecp0 — 32.45 BTC (harakat qilinmagan)$BTC
1) 30-iyul kuni 01:10:20 dan 01:51:26 UTC gacha bo‘lgan — 41 daqiqalik oynada — 1,082.65 BTC (~$70.2M) miqdorida to‘liq bo‘shatilgan 1,196 ta manzil. Bu 960,183-960,191 bloklaridan oldin bo‘lgan. Bu voqea apparat hamyon provayderining ommaviy ogohlantirishidan ~30 soat oldin sodir bo‘ldi.
Imzo: har bir «sweep» (tozalash) bir xil hardcoded 30.0 sat/vB to‘lov qilgan — o‘sha hafta medianiga nisbatan (0.4-1.0 sat/vB) 30-75x ortiqcha — va «change» (qolgan) chiqishini qoldirmagan. Bu kalit(lar)ni o‘zi allaqachon ushlab turgan avtomatlashtirilgan vosita mablag‘ sarflagandek ko‘rinadi, egalari esa fondni ko‘chirayotgandek emas. Jabrlanuvchilar: 1,183 ta native segwit (BIP-84), 7 ta BIP-49, 6 ta BIP-44 — multi-path kalit skanerlashiga mos keladi.
Tushumlar bir necha daqiqa ichida jamlangan va SHUNDAN BUYON harakatlanmagan:
- bc1qq85v2c9...cu9r — 562.02 BTC
- bc1qx76cae2...fhe3 — 398.48 BTC
- bc1q8jy96fe...tp3q — 89.62 BTC
- bc1qnk4zh9q...fecp0 — 32.45 BTC (harakat qilinmagan)$BTC
