Взлом Bitcoin-кошелька Coldcard: третья волна атак — общий ущерб 88,6 млн долларов

Кампания взлома Bitcoin-кошельков с Coldcard расширяется. Galaxy Research сообщает о третьей волне атак, нацеленных на адреса, созданные на затронутых аппаратных кошельках Coldcard. В этой волне злоумышленники вывели 207,7294 BTC, а оценочные суммарные потери достигли 1.367,05 BTC (примерно $88,6 млн) по 4.585 адресам. Galaxy также оценивает, что злоумышленники всё ещё контролируют 1.366,3865 BTC, и что не все украденные средства пока потрачены on-chain. Ключевое изменение в паттерне взлома: в предыдущих волнах жертвы группировались через общие адреса сбора и использование P2WPKH, а в третьей волне поведение сменилось на отдельные адреса для каждой жертвы, назначения P2WSH, «дампы» примерно по 6,37 адреса жертв в одном пакете и сканирование в основном стандартного derivation path. Galaxy не может подтвердить, что все три волны исходили от одного и того же злоумышленника. Отдельно Coinkite расширила advisory по Coldcard для дополнительных моделей и диапазонов прошивок. Компания предупреждает, что установка исправленной прошивки не возвращает средства, сгенерированные уязвимым ПО. Рекомендуемая мера — перенести средства, используя обновлённую прошивку, проверенные резервные копии и тестовые переводы. Для трейдеров этот взлом кошельков подчёркивает продолжающийся отложенный риск ончейн-краже, связанный с проблемами генерации на аппаратных кошельках. Следите за потоками BTC, притоком на биржи и настроениями по риску self-custody: не исключено, что последуют и другие сгруппированные транзакции.