ניצול לרעה של Coldcard: האקרים בכובעים לבנים העבירו ביטקוין בשווי 4.5 מיליון דולר

חוקרי אבטחה מסוג White Hat העבירו 52.37 BTC, בשווי של יותר מ-4.5 מיליון דולר, מארנקים הקשורים לניצול Coldcard אל Crypto Recovery Trust שבסיסה בוויומינג. הקרן הוקמה כדי להשיב כספים שניצלו לקורבנות פוטנציאליים. אלכס תורן, ראש המחקר ב-Galaxy Digital, אמר כי ההעברה כללה 3.0134 BTC מכתובות שלא היו במעקב קודם לכן, והיוותה כ-2.8% מההפסדים המשוערים מניצול Coldcard. ניצול Coldcard החל ב-31 ביולי, לאחר ש-Coinkite חשפה פגם בקושחה. הבאג גרם למכשירים שנפגעו להשתמש במחולל מספרים פסאודו-אקראיים חלש המבוסס על תוכנה, במקום במחולל מספרים אקראיים מבוסס חומרה, בעת יצירת זרעי ארנקים. הדבר עלול היה לאפשר לתוקפים לנחש ביטויי seed ולגנוב ביטקוין. Galaxy Digital מעריכה כי 1,789.28 BTC, בשווי של כ-154.1 מיליון דולר, אבדו בהתקפות. הערכה קודמת זיהתה 1,830 BTC ב-9,162 כתובות שעלולות היו להיפגע. ניק בקס, מגיב מטעם SEAL 911 ו-Ump Labs, אמר כי סייע להציל כ-50 BTC שעמדו בפני סכנת גניבה מיידית. לפי דיווחים, החוקרים גם אבטחו כ-40% מהביטקוין הקשור לגל השני של הניצול, לפני שהתוקפים הצליחו להשתלט עליו. Coinkite קראה למשתמשים לעדכן את הקושחה או להעביר את הכספים מהמכשירים שנפגעו. ניצול Coldcard עדיין מהווה סיכון חמור למחזיקים שנפגעו ולביטחון בארנקי חומרה. ההעברה לקרן השיקום חיובית עבור הכספים שניצלו, אך סביר שלא תיצור זרז ישיר למחיר הביטקוין. על הסוחרים לעקוב אחר גניבות נוספות, הודעות על השבת כספים וכל מכירה מצד הקורבנות.