Взлом Bitcoin-гаманця Coldcard: третя хвиля атак — загальні втрати 88,6 млн доларів

Кампанія зламу Bitcoin-гаманців Coldcard розширюється. Galaxy Research повідомляє про третю хвилю атак, спрямованих на адреси, створені на уражених апаратних гаманцях Coldcard. У цій хвилі зловмисники вивели 207,7294 BTC, а оцінені сукупні втрати становлять 1.367,05 BTC (приблизно $88,6 млн) на 4.585 адресах. Galaxy також оцінює, що зловмисники досі контролюють 1.366,3865 BTC, і що не всі вкрадені кошти ще витрачені on-chain. Ключова зміна в патерні зламу: у попередніх хвилях жертви групувалися через спільні адреси збору (collection) та використання P2WPKH, тоді як у третій хвилі поведінка змінилася на окремі цільові адреси для кожної жертви, P2WSH-напрямки, а також “dump”-операції з батчами приблизно 6,37 адрес жертв на один dump; сканування відбувалося переважно за стандартним derivation path. Galaxy не може підтвердити, чи всі три хвилі були від одного й того ж нападника. Окремо Coinkite розширила свій advisory щодо Coldcard для додаткових моделей і діапазонів прошивок. Вона попереджає, що встановлення виправленої прошивки не повертає кошти, згенеровані під час роботи вразливого програмного забезпечення. Рекомендоване пом’якшення ризику — міграція коштів із використанням оновленої прошивки, перевірених резервних копій і тестових переказів. Для трейдерів цей злам гаманця Bitcoin підкреслює триваючий відкладений ризик on-chain крадіжок, пов’язаний із проблемами генерації в апаратних гаманцях. Слідкуйте за потоками BTC, надходженнями на біржі та настроями щодо ризику self-custody, оскільки можуть з’явитися додаткові згруповані транзакції.