Coldcard эксплойті: ақ хакерлер 4,5 миллион долларлық биткоинді жылжытты
Ақ қалпақты қауіпсіздік зерттеушілері Coldcard эксплойтімен байланысты әмияндардан құны 4,5 млн доллардан асатын 52,37 BTC-ні Вайомингте орналасқан Crypto Recovery Trust қорына аударды. Қор құтқарылған қаражатты ықтимал жәбірленушілерге қайтару үшін құрылды. Galaxy Digital компаниясының зерттеу бөлімінің басшысы Алекс Торн аударымға бұрын бақыланбаған мекенжайлардан келген 3,0134 BTC кіргенін және оның Coldcard эксплойтінен болған болжамды шығындардың шамамен 2,8%-ына тең екенін айтты.
Coldcard эксплойті Coinkite компаниясы микробағдарламадағы ақауды жариялағаннан кейін 31 шілдеде басталды. Қате әсер еткен құрылғылар әмиян тұқымдарын жасау кезінде аппараттық кездейсоқ сандар генераторының орнына әлсіз бағдарламалық псевдокездейсоқ сандар генераторын пайдаланды. Бұл шабуылдаушыларға seed-фразаларды болжап, Bitcoin ұрлауға мүмкіндік беруі мүмкін еді.
Galaxy Digital шабуылдар салдарынан құны шамамен 154,1 млн доллар болатын 1 789,28 BTC жоғалды деп бағалайды. Бұған дейінгі бағалау ықтимал зардап шеккен 9 162 мекенжайда 1 830 BTC барын анықтаған. SEAL 911 және Ump Labs компанияларында әрекет ету маманы болған Ник Бакс ұрлану қаупі төнген шамамен 50 BTC-ні құтқаруға көмектескенін айтты. Сондай-ақ зерттеушілер шабуылдаушылар иемденіп үлгермей тұрып, эксплойттің екінші толқынымен байланысты Bitcoin-нің шамамен 40%-ын қорғағаны хабарланды.
Coinkite пайдаланушыларды микробағдарламаны жаңартуға немесе қаражатты әсер еткен құрылғылардан басқа жерге аударуға шақырды. Coldcard эксплойті зардап шеккен иелер мен аппараттық әмияндарға деген сенім үшін әлі де елеулі қауіп болып отыр. Қайтарылған қаражаттың аударылуы құтқарылған активтер үшін жағымды жаңалық болғанымен, Bitcoin бағасына тікелей түрткі болуы екіталай. Трейдерлер жаңа ұрлықтарды, қаражатты қайтару туралы хабарламаларды және жәбірленушілердің кез келген сатылымын бақылауы керек.
Neutral
Coldcard эксплойті — ең алдымен әмиян қауіпсіздігі мен қаражатты қайтаруға қатысты оқиға, ол Bitcoin желісінің негізгі сипаттарының немесе нарықтық сұраныстың өзгеруі емес. Қаражатты қайтару жөніндегі трастқа 52,37 BTC аударылуы зардап шеккен иелер үшін оң әсер етеді және бірден ұрлану қаупіне ұшыраған соманы азайтады. Бұл ақ қалпақты хакерлердің араласуына және үйлестірілген қайтару жұмыстарына деген сенімді де нығайтуы мүмкін.
Алайда кең ауқымды эксплойт әлі де маңызды болып отыр: бағалаулар жоғалған 1 789,28 BTC-ден зардап шеккен мекенжайлармен ықтимал байланысы бар шамамен 1 830 BTC-ге дейін өзгереді. Қосымша ұрлықтар, жәбірленушілердің мәжбүрлі сатуы немесе аппараттық әмияндардың қауіпсіздігіне қатысты алаңдаушылық қысқа мерзімде теріс көңіл күй туғызуы мүмкін. Бұл әсерлер Bitcoin нарығының жалпы көлемімен салыстырғанда шектеулі болады деп күтіледі, ал қаражатты қайтарудың өзі ұсынысты, қолданысқа енгізілу деңгейін немесе өтімділікті елеулі түрде өзгертпейді. Сондықтан BTC бағасына тікелей әсері бейтарап болады деп күтіледі, дегенмен эксплойт немесе қаражатты қайтару туралы жаңа ақпарат жарияланған кезде құбылмалылық артуы мүмкін.