Эксплойт Coldcard: белые хакеры переместили биткоины на сумму 4,5 млн долларов
Исследователи безопасности из числа «белых хакеров» перевели 52,37 BTC стоимостью более 4,5 млн долларов из кошельков, связанных с эксплойтом Coldcard, в фонд Crypto Recovery Trust, зарегистрированный в Вайоминге. Фонд был создан для возврата спасённых средств потенциальным жертвам. Алекс Торн, руководитель исследовательского направления Galaxy Digital, сообщил, что перевод включал 3,0134 BTC с ранее не отслеживавшихся адресов и составлял около 2,8% оценочных потерь от эксплойта Coldcard.
Эксплуатация уязвимости Coldcard началась 31 июля после того, как Coinkite раскрыла информацию о недостатке в прошивке. Из-за ошибки затронутые устройства при создании сид-фраз использовали слабый программный генератор псевдослучайных чисел вместо аппаратного генератора случайных чисел. Это могло позволить злоумышленникам угадывать сид-фразы и красть биткоины.
Galaxy Digital оценивает потери от атак в 1 789,28 BTC, что составляет около 154,1 млн долларов. Более ранняя оценка выявила 1 830 BTC на 9 162 потенциально затронутых адресах. Ник Бакс, участник SEAL 911 и специалист Ump Labs по реагированию, заявил, что помог спасти около 50 BTC, которым угрожала неминуемая кража. По сообщениям, исследователи также обеспечили сохранность примерно 40% биткоинов, связанных со второй волной эксплойта, прежде чем злоумышленники смогли завладеть ими.
Coinkite призвала пользователей обновить прошивку или перевести средства с затронутых устройств. Эксплойт Coldcard по-прежнему представляет серьёзную угрозу для пострадавших владельцев и доверия к аппаратным кошелькам. Перевод возвращённых средств является позитивным событием, однако вряд ли станет непосредственным катализатором роста цены биткоина. Трейдерам следует следить за новыми кражами, объявлениями о возврате средств и возможными продажами со стороны жертв.
Neutral
Эксплойт Coldcard — это прежде всего событие, связанное с безопасностью кошельков и возвратом средств, а не изменение фундаментальных характеристик сети Bitcoin или рыночного спроса. Перевод 52,37 BTC в траст для возврата средств положителен для пострадавших держателей и уменьшает объём средств, непосредственно подверженных краже. Это также может укрепить доверие к вмешательству белых хакеров и координированным усилиям по возврату средств.
Однако более масштабный эксплойт по-прежнему имеет существенное значение: оценки варьируются от 1 789,28 BTC утраченных средств до примерно 1 830 BTC, потенциально связанных с затронутыми адресами. Дополнительные кражи, вынужденные продажи со стороны пострадавших или опасения по поводу безопасности аппаратных кошельков могут создать негативные настроения в краткосрочной перспективе. Вероятно, эти эффекты будут ограниченными по сравнению с общим размером рынка Bitcoin, тогда как само возвращение средств существенно не меняет предложение, уровень принятия или ликвидность. Поэтому ожидаемое прямое влияние на цену BTC является нейтральным, хотя волатильность может возрасти на фоне новых сообщений об эксплойте или возврате средств.