Вразливість прошивки Coldcard: підтверджено крадіжку 100M+ BTC, можливий 4-й сплеск

Galaxy Research повідомляє, що вразливість у прошивці Coldcard, пов’язана з крадіжками, тепер підтверджена на рівні 1 596 BTC (приблизно $100M+): викрадено приблизно з 7 300 адрес за трьома великими хвилями атак і 14 меншими інцидентами. Можлива підозрювана четверта хвиля з середньо-високою впевненістю, і тоді загальні втрати можуть зрости до 2 055 BTC (приблизно $130M). Galaxy залишила четверту хвилю поза підсумками “підтверджено”, тому що жертви ще не надали відповіді; станом на зараз 73 жертви звернулися до компанії та допомогли верифікувати перші три хвилі. On-chain: приблизно 90% викраденого біткоїна не переміщували. Адреси атакувальників і жертв передали федеральним правоохоронним органам США, біржам та інвестигаторам з кібербезпеки, а “sweeps” (зачистки/переміщення коштів) описуються як такі, що тривають. Galaxy пов’язує інцидент із помилкою збірки прошивки Coldcard у березні 2021 року: у налаштуваннях було пропущено апаратний генератор випадкових чисел пристрою, і генерація ключів повернулася до програмного замінника, засіяного даними серійного номера чипа та таймера. Виправлену прошивку надіслали 31 липня, але вона не може відновити seed-и, які вже були згенеровані за вразливої конфігурації. Для трейдерів негайний вплив на ринок BTC, ймовірно, обмежений, але заголовки про уразливість прошивки Coldcard можуть тимчасово вплинути на ставлення до ризику щодо самостійного зберігання (self-custody). Довгостроковий наслідок — підвищена увага до операційної безпеки, особливо для користувачів, які затримали оновлення firmware Coldcard після появи вразливості.