Coldcard Bitcoin әмиянын бұзу: шабуылдың үшінші толқыны жалпы 88,6 млн доллар шығынға тең

Coldcard арқылы жасалған Bitcoin әмияндарына қатысты хакерлік науқан кеңейіп жатыр. Galaxy Research әсер еткен Coldcard hardware wallet құрылғыларында құрылған мекенжайларға бағытталған шабуылдардың үшінші толқынын хабарлайды. Бұл толқында шабуылдаушылар 207,7294 BTC шегерді (алып кетті), ал бағаланған жалпы шығын 4 585 мекенжай бойынша 1.367,05 BTC-ке (шамамен $88,6 млн) дейін өсті. Galaxy сондай-ақ шабуылдаушылар әлі де 1.366,3865 BTC-ті бақылап отырғанын және ұрланған қаражаттың бәрі әлі on-chain жұмсалмағанын бағалайды. Әмиян хакерлік үлгісіндегі негізгі өзгеріс: алдыңғы толқындарда құрбандар ортақ collection мекенжайлары арқылы және P2WPKH қолданылуы арқылы топтастырылған, ал үшінші толқында мінез-құлық әр құрбанға жеке мақсатты мекенжайлар, P2WSH бағыттаулар, әрі әр «dump»-та шамамен 6,37 құрбан мекенжайын топтастыратын бэчтерге ауысқан; сондай-ақ негізінен әдепкі derivation path сканерленген. Galaxy үш толқынның бәрі бір ғана шабуылдаушыдан шыққанын растай алмайды. Сонымен қатар, Coinkite Coldcard бойынша қосымша модельдерге және firmware ауқымдарына арналған advisory-ін кеңейтті. Ол түзетілген firmware орнату осал бағдарламалық жасақтама кезінде генерацияланған қаражатты қайтара алмайтынын ескертеді. Ұсынылатын шара — жаңартылған firmware арқылы қаражатты көшіру, тексерілген backup қолдану және тесттік аударымдар жасау. Трейдерлер үшін бұл Bitcoin әмиян хакі аппараттық әмияндардағы генерация мәселелерімен байланысты он-чейннен ұрланудың кешіктірілген тәуекелі әлі де бар екенін көрсетеді. BTC ағындарын, биржаларға түсетін қаражатты және self-custody тәуекеліне қатысты көңіл-күйді қадағалаңыз: одан әрі де топтастырылған транзакциялар болуы мүмкін.